Emil Martesen
En 113 GB stor fil, der udgiver sig for at være en spilbar udgave af GTA 6, er reelt malware.
Filen cirkulerer i disse dage på torrent-sider under navne som “grand.theft.auto.vi.gta.6.cyberleek.build.v1.287.0.lucia.repack.iso” og lokker gamere, der har ventet i årevis på Rockstars efterfølger. Den enorme størrelse skal give indtryk af et rigtigt spil, men indeni gemmer sig kun en lille virus, og resten er tomrum.
Testere, der har åbnet filen, rapporterer, at 99,99 procent af de 113 gigabyte blot er tomme nuller, pakket rundt om en indlejret virus på blot 50 KB. Formålet med den ekstreme opfyldning er at få pakken til at ligne et fuldt PC-spil.
Sådan slår filen sikkerheden fra
Det er indholdet af de 50 KB, der gør filen farlig. En analyse af den dekompilerede kode viser, at malwaren indeholder en PowerShell-kommando, `Add-MpPreference -ExclusionPath %SystemDrive%`, der tilføjer hele C-drevet til Windows Defenders undtagelsesliste, samt `taskkill`-kommandoer, der lukker aktive sikkerhedsprogrammer ned.
Konsekvensen er, at operativsystemets indbyggede beskyttelse i praksis holder op med at scanne noget som helst på maskinen. Downloader man en efterfølgende nyttelast, står den frit til at installere sig, det kan være informationstyveri, fjernstyring eller ransomware.
X-brugere afslørede fælden
Den falske pakke blev først flaget af X-brugeren @_GTAGolden__, hvorefter en anden bruger, @_Aidas29506493_, reverse-engineerede filen og konstaterede, at den var “fully fake and full of viruses”. Analyserne blev delt offentligt den 22. august.
Situationen udnytter, at leakeren “Cyberleek” i ugerne op til har delt gameplay-klip og kort-data fra spillet, hvilket har givet svindlerne et velegnet dække. Det ændrer imidlertid ikke ved, at ingen spilbar version af GTA 6 findes uden for Rockstars egne studier.
Ingen PC-version findes endnu
GTA 5 fylder omkring 100 gigabyte, og GTA 6 ventes at blive større. Netop derfor virker en pakke på 113 GB umiddelbart troværdig, og det er præcis den forventning, angriberne spiller på. Advarslen fra flere sikkerhedsdækninger er klar: enhver såkaldt “leaked build” af GTA 6, der dukker op online, skal behandles som falsk og ondsindet.
Har du allerede hentet en fil af den type, bør du afbryde internetforbindelsen, køre en fuld scanning fra et opdateret sikkerhedsprodukt og manuelt tjekke Windows Defenders undtagelser under Indstillinger → Beskyttelse mod virus og trusler → Administrer indstillinger → Udelukkelser. Er C-drevet listet dér, skal det fjernes med det samme. Er du i tvivl om, hvorvidt yderligere kode er blevet installeret, er en geninstallation af Windows den sikreste vej ud.
GTA 6 er annonceret til PlayStation 5 og Xbox Series X og S. En PC-udgave er ikke annonceret, og indtil spillet officielt udkommer, findes der ingen legitim måde at spille GTA 6 på computer.
