GTA 6 erscheint am Donnerstag. Der gefälschte PC-Download wartet schon, und Ihre halbe IT spielt mit.

01 Es gibt keine PC-Version. Jeder PC-Download ist gefälscht

Für Betrüger ist das ideal. Millionen Menschen wollen das Spiel auf dem Computer, und niemand kann es ihnen legal verkaufen. Also füllen Angebote die Lücke: ein «geleakter PC-Build», eine «Demo», Schlüssel für den Frühzugang, eine Handy-Version, eine Gratis-Kopie hinter einer Umfrage.

Netcraft verfolgte neue GTA-VI-Domains vom 1. Juli bis 27. Oktober 2026 und zählte 121 neue Domains mit dem Namen des selbsternannten Leakers «Cyberleek», 100 davon im August registriert. Eine davon bot eine Datei GTAVI.exe an, die 34 von 68 Virenscannern auf VirusTotal meldeten, meist als Trojaner. Eine andere verkaufte das Spiel «für jede Plattform, inklusive PC» für 199 Dollar in Krypto [ Netcraft ] .

02 Was die gefälschten Installer stehlen

Das Vidar-Muster arbeitet schnell. Es öffnet die echten Browser Chrome, Edge und Firefox im Hintergrund, liest aus, was sie gespeichert haben, und hinterlässt nichts Dauerhaftes [ Malwarebytes ] . Bis das Opfer merkt, dass der «Installer» nichts installiert hat, sind die Daten weg. Laut Malwarebytes können die Angreifer zudem Werbung kaufen und so über der echten Seite erscheinen.

03 Vom Gamer zu den Logins Ihrer Firma

Donnerstagabend. Ein Entwickler, eine Kundenberaterin oder Ihr IT-Admin hat Feierabend und sucht «GTA 6 PC Download» auf dem Laptop, der vor ihm steht. Es ist der Firmenlaptop. Zweiter Treffer, Klick, scheinbar passiert nichts.

Der Stealer hat da bereits jedes gespeicherte Passwort kopiert und, wertvoller, jedes Sitzungs-Cookie. Dieses Cookie sagt dem Dienst: «Diese Person ist schon angemeldet und hat MFA bestanden.» Im Browser des Angreifers eingefügt, öffnet es Microsoft 365, Teams, das CRM, die Cloud-Konsole oder das VPN-Portal, ohne Passwort und ohne MFA-Abfrage.

04 Der Release ist ein langes Wochenende für Ihre Verteidiger

Erscheinungstag ist ein Donnerstag. Viele nehmen Donnerstag und Freitag frei. Und viele, die Firmen schützen, sind mit dieser Spielreihe aufgewachsen: Systemadministratoren, Entwickler, die Analystin in der Nachtschicht. Rechnen Sie mit vier Tagen dünner Besetzung und mit Leuten, die zwar da sind, aber nicht ganz bei der Sache.

Angreifer planen genau damit. In der Semperis-Studie 2025 wurden 52 % der von Ransomware betroffenen Organisationen an einem Wochenende oder Feiertag angegriffen. 78 % reduzierten ihr Security-Personal in diesen Zeiten um mindestens die Hälfte, 6 % hatten gar keine Abdeckung [ Semperis ] . Ein inoffizielles «GTA-Wochenende» schafft dieselbe Lücke, ganz ohne Feiertag.

05 Rockstar hat das teuer gelernt

Im September 2022 drang ein Angreifer in die Systeme von Rockstar ein und veröffentlichte nach eigener Angabe 90 Clips aus einer frühen GTA-6-Version, angeblich aus dem firmeninternen Slack. Take-Two bestätigte ein «network intrusion» [ Malwarebytes, 2022 ] . Der 18-jährige Täter aus der Gruppe Lapsus$ erhielt im Dezember 2023 eine unbefristete Unterbringung in einer geschlossenen Klinik. Rockstar bezifferte die Wiederherstellung vor Gericht auf 5 Millionen Dollar und tausende Arbeitsstunden [ VGC ] .

06 Sieben Schritte bis Donnerstag

Nach dem Start wechseln die Köder. Netcraft erwartet gefälschte GTA$-Angebote, Cheats, falsche Rockstar-Supportseiten und Phishing auf PlayStation- und Xbox-Konten [ Netcraft ] .

Sie möchten wissen, was eine gestohlene Sitzung in Ihrer Firma öffnet? Unser kostenloser Erst-Audit zeigt, was ein Angreifer von aussen sieht. Ein Penetrationstest ab dem Login eines normalen Mitarbeiters zeigt, wie weit er nach dem Stealer kommt, mit der Lösung für jeden Schritt.