La ISO de GTA VI que supera los 100 GB y promete el juego filtrado en realidad instala malware

Pues sí, para sorpresa de (casi) nadie, el archivo que circula en foros de videojuegos como una supuesta copia filtrada de GTA VI no contiene el juego. Se trata de un señuelo de más de 100 GB relleno de datos basura con potencial malicioso pero disfrazado para parecer creíble.

Según el análisis de la firma de ciberseguridad Huntress, quien instala esta supuesta filtración arriesga sus contraseñas, el control de su ordenador y todos sus archivos.

Un archivo de 100 GB que solo simula ser un juego

Los ciberdelincuentes han fabricado una imagen ISO que se presenta como una versión filtrada y jugable de GTA VI, el próximo juego de Rockstar Games. Huntress detectó que algunos de estos archivos superan los 100 GB, un tamaño pensado para hacer pensar a quien lo descarga que se trata de un videojuego completo.

La mayor parte de ese peso, sin embargo, es relleno sin ninguna función real: el contenido malicioso ocupa solo una pequeña parte del archivo.

GTA VI, del que ya se han visto avances, no tiene ninguna demo pública ni versión jugable filtrada en circulación. Rockstar Games y Take-Two han fijado el lanzamiento oficial del juego para el 19 de noviembre de 2026, y cualquier copia que se ofrezca antes de esa fecha es, por definición, falsa.

Troyanos, robo de contraseñas y ransomware

Huntress identificó cuatro amenazas distintas empaquetadas dentro del mismo instalador, cada una con una función diferente dentro del ataque.

• NJRAT y DCRAT: troyanos de acceso remoto que permiten controlar el ordenador a distancia y capturar la pantalla; NJRAT añade además registro de teclas pulsadas y acceso a la cámara.
• Mercurial Grabber: roba las contraseñas guardadas en Chrome, las claves de Windows, los tokens de Discord, capturas de pantalla, la geolocalización y los datos de las cuentas de Minecraft y Roblox.
• Chaos: un ransomware que primero borra las copias de seguridad y modifica la configuración de arranque para impedir la recuperación, y después cifra con AES los archivos de menos de 200 MB y sobrescribe con datos aleatorios los de mayor tamaño, por lo que estos últimos no se pueden recuperar.

Huntress señala además que parte de este código malicioso ya circulaba desde 2023 y ha sido reutilizado para esta campaña.

Así engaña el instalador a quien lo descarga

El engaño empieza antes de la propia descarga. Los atacantes usan técnicas de posicionamiento en buscadores para que estos enlaces falsos aparezcan entre los primeros resultados al buscar “GTA VI” en Google. Al ejecutar el instalador, este muestra primero el logo de GTA V para dar sensación de legitimidad.

Después aparece un mensaje en ruso que advierte de un supuesto problema de licencia y pide escribir a un correo electrónico para recibir una “actualización del crack”. Mientras la víctima cree estar resolviendo ese error, el malware se instala en segundo plano sin que se note nada extraño en pantalla.

Cómo evitarlo y qué hacer si ya lo has instalado

La recomendación más simple es no descargar nunca supuestas filtraciones o versiones anticipadas de GTA VI desde foros, torrents o enlaces que prometan jugarlo antes de su lanzamiento oficial. Tener Windows Defender actualizado y con la protección en tiempo real activada debería bastar para detectar el archivo antes de que llegue a ejecutarse, según Huntress.

Quien ya lo haya ejecutado debe desconectar el equipo de internet de inmediato para frenar el control remoto y el robo de datos. El siguiente paso es cambiar todas las contraseñas desde otro dispositivo distinto, activar la verificación en dos pasos en las cuentas afectadas y reinstalar Windows por completo para eliminar cualquier rastro del malware.