Gefälschter GTA VI-Download stiehlt Steam- und Krypto-Anmeldedaten

Wie gefährlich ist die Suche nach einer PC-Version von Grand Theft Auto VI? Kriminelle bewerben angebliche Vorabzugänge für Windows auf professionell wirkenden Seiten. Wer den Anweisungen folgt, riskiert sensible Daten und Krypto-Guthaben.

Gefährliche Falle für Gamer

Da das Spiel nach zwölf Jahren Wartezeit am 19. November ausschließlich für PlayStation 5 sowie Xbox Series X und S erscheint, machen sich Betrüger die Hoffnungen von PC-Spielern zunutze. Über das Internet verbreiten sie angebliche Vorabversionen für Windows, die anstelle eines Spiels eine Schadsoftware installieren.

Während offizielle Konsolenversionen in der Standardausgabe für knapp 80 Euro und als Ultimate Edition für knapp 100 Euro auf den Markt kommen, locken dubiose Seiten dann mit Dumpingpreisen. Andere Webseiten bieten gleich eine PC-Fassung an. Eine solche existiert jedoch nicht. Auch angebliche Vorabzugänge oder Beta-Versionen sind gefälscht. Wer auf derartige Angebote eingeht, riskiert den Verlust seiner Daten.

Betrug beginnt mit einem Link

Forscher von Cynet folgten einem Link zum Download einer GTA-6-EXE-Datei aus einem Google-Colab-Notebook zu einem ZIP-Archiv und fanden darin einen WARDEN-Stealer-Loader. Der Link führte zuvor auf eine professionell wirkende Webseite namens Windows Software Hub. Um Vertrauen zu wecken, präsentiert die Seite eine Versionsnummer, Sicherheitssiegel und einen Download-Zähler.

Die Webseite suggeriert eine Dateigröße von 72 Megabyte, was für ein modernes Spiel extrem klein wäre. Viele aktuelle AAA-Spiele sind mehrere Dutzend bis mehrere Hundert Gigabyte groß. Das heruntergeladene Archiv enthält lediglich die 796 Kilobyte große ausführbare Datei sowie eine Textdatei.

In dieser Anleitung fordern die Angreifer Nutzer auf, das Programm mit Administratorrechten zu starten, Sicherheitswarnungen zu ignorieren und gegebenenfalls eine Ausnahme in der Antivirensoftware einzurichten.

Diebstahl von Passwörtern

Wer den Anweisungen folgt, installiert die verschleierte Malware. Das Programm umgeht virtuelle Testumgebungen und schleust Code in Browser-Prozesse ein. Die Malware entwendet gespeicherte Passwörter, Browser-Cookies, Anmeldedaten für Steam und Roblox sowie Daten von Kryptowährungs-Wallets von dem Rechner, auf dem sie ausgeführt wird.


Zudem manipuliert die Schadsoftware die Zwischenablage von Windows. Kopiert ein Nutzer beispielsweise eine Bitcoin-Adresse, tauscht der WARDEN-Stealer diese im Hintergrund gegen die Adresse der Hacker aus. Wer die Zeichenfolge bei einer Transaktion nicht kontrolliert, überweist sein Geld direkt an die Kriminellen. Da Rockstar Games bislang keine PC-Version angekündigt hat, bieten Webseiten mit einer PC-Installationsdatei keine offizielle Version des Spiels an.

Wie schützt ihr euch vor solchen Betrugsmaschen rund um große Spiele-Releases? Seid ihr schon einmal fast auf einen Fake-Download hereingefallen? Teilt eure Erfahrungen in den Kommentaren!

Grand Theft Auto VI Jetzt bei Media Markt vorbestellen Zum Angebot
Siehe auch: