GTA VI uniklo. A pokud jste našli 113GB torrent s údajně uniklým PC buildem, rozhodně ho nestahujte. Podle analýzy soubor neobsahuje očekávanou hru, ale malware, který se mimo jiné pokouší vyřadit ochranu Microsoft Defenderu.
Fanoušci Grand Theft Auto VI v posledních dnech dostali přesně to, co útočníci potřebují: obrovský hype, skutečné úniky herních materiálů a miliony lidí hledajících další informace.
A někdo toho využil.
Na torrentových a pirátských webech se začal šířit údajný 113GB PC build GTA VI. Na první pohled může velký soubor působit důvěryhodně – přece jen moderní AAA hra může mít desítky až stovky gigabajtů. Jenže v tomto případě je velikost souboru součástí podvodu.
113 GB hry? Ve skutečnosti téměř prázdný soubor
Na falešný build upozornili uživatelé sledující aktuální GTA VI úniky. Následný reverse engineering ukázal, že soubor není plnohodnotným herním buildem.
Podle dostupné analýzy tvoří přibližně 99,99 % 113GB souboru data bez skutečného obsahu – především nuly. Samotný škodlivý kód má mít pouze řádově desítky kilobajtů.
Jinými slovy:
113 GB neznamená 113 GB hry.
Útočník jednoduše vytvořil obrovský soubor, který má vypadat jako legitimní herní image. Velikost přitom může u potenciální oběti vyvolat falešný pocit důvěry.
Pokud někdo vidí:
GTA VI PC Build – 113 GB – Full Game
může si říct, že právě narazil na dlouho očekávaný leak.
Ve skutečnosti může právě stahovat malware.
Načasování nemohlo být lepší
Podvod funguje především proto, že skutečné úniky GTA VI v současnosti existují.
V posledních dnech se na internetu objevily nové materiály údajně pocházející z vývojového buildu GTA VI. Podle dostupných zpráv se kolem úniku pohybuje hacker nebo skupina označovaná jako CyberLeek, která zveřejnila další gameplay materiály a další obsah související s vývojem hry.
Právě proto je tentokrát těžší poznat podvod.
Kdyby někdo před několika měsíci tvrdil:
„Mám kompletní PC build GTA VI ke stažení.“
většina lidí by nad tím mávla rukou.
Teď už ale internet ví, že někdo skutečně disponuje neveřejnými materiály GTA VI. A útočníci toho využívají.
Vzniká tak ideální kombinace:
skutečný leak + obrovský zájem + FOMO + falešný download.
Malware se snaží vypnout Defender
Technická analýza falešného buildu odhalila ještě podstatnější problém.
Škodlivý kód podle dostupných analýz obsahuje příkaz využívající PowerShellový Add-MpPreference. Ten je legitimní součástí Windows a slouží ke změně nastavení Microsoft Defenderu, například k přidávání výjimek ze skenování.
V analyzovaném malwaru má být tato funkce zneužita k přidání systémového disku mezi výjimky Defenderu.
Laicky řečeno:
útočník se snaží přesvědčit Windows, aby některé soubory na počítači přestal kontrolovat.
To není žádný magický exploit Microsoft Defenderu. Je to zneužití legitimního administrativního mechanismu Windows.
A právě to je na podobných útocích zajímavé.
Malware nemusí nutně ochranu „prolomit“. Může se pokusit přimět systém, aby ji sám přenastavil.
Analýzy zároveň uvádějí použití taskkill k ukončování bezpečnostních procesů.
Proč je falešný build tak přesvědčivý?
Útočník nepotřebuje oběť přesvědčit, aby si stáhla virus.
Stačí ji přesvědčit, aby si stáhla GTA VI.
To je zásadní rozdíl.
Stejný princip se používá u falešných:
- cracků,
- cheatů,
- aktivátorů,
- pirátských her,
- filmů,
- prémiového softwaru,
- falešných aktualizací,
- uniklých fotografií nebo videí.
Uživatel nehledá malware.
Uživatel hledá něco, co chce.
A malware je pouze přibalený bonus, o který nestál.
V případě GTA VI je navíc psychologický tlak mimořádně silný. Hra patří mezi nejočekávanější tituly současnosti a oficiální vydání je naplánováno až na 19. listopadu 2026.
Kdokoliv tedy nabídne „funkční PC build“ několik měsíců před oficiálním vydáním, může získat obrovskou pozornost.
Velikost souboru není důkaz
Jedna z nejzajímavějších lekcí tohoto případu je až absurdně jednoduchá:
Velký soubor nemusí být skutečný soubor.
113GB může znít důvěryhodně.
113GB ale může být také:
- několik desítek kilobajtů malwaru,
- velké množství nul,
- nějaký recyklovaný obsah,
- a správně zvolený název.
Velikost souboru tedy sama o sobě neříká nic o jeho legitimitě.
Je to podobné jako falešná faktura, která má profesionální logo a vysokou částku. Vizuální dojem není důkaz pravosti.
Objevují se i další falešné GTA VI soubory
Nejde navíc o první případ, kdy je očekávání kolem GTA VI využíváno pro šíření malwaru.
Už dříve byly zaznamenány kampaně využívající falešné GTA VI bety a další podvodné nabídky. Bezpečnostní firmy upozorňovaly na malware distribuovaný prostřednictvím falešných reklam a stránek lákajících na předběžný přístup ke hře.
Aktuální 113GB torrent je pouze mnohem přesvědčivější varianta stejného principu.
Tentokrát totiž útočník neříká:
„Stáhni si GTA VI zdarma.“
Říká:
„Našel jsem skutečný uniklý build, který právě koluje po internetu.“
A to je mnohem silnější sociální inženýrství.
Co je naopak potřeba brát s rezervou
Na internetu se v souvislosti s tímto souborem objevují různá tvrzení o konkrétním typu malwaru, například o RATu, keyloggeru, infostealeru nebo krádeži kryptoměnových peněženek.
U těchto tvrzení je ale zatím vhodné být opatrný.
Veřejně dostupné analýzy poměrně přesvědčivě podporují tvrzení, že:
- 113GB soubor je falešný,
- obsahuje škodlivý kód,
- velká část souboru je pouze výplň,
- malware se pokouší manipulovat s Microsoft Defenderem,
- a podle analýz také ukončovat bezpečnostní procesy.
To ale automaticky neznamená, že máme veřejně potvrzený kompletní seznam funkcí finálního payloadu.
U označení konkrétní rodiny malwaru bych proto zatím počkal na další analýzy.
Co dělat, pokud jste falešný build stáhli?
Pokud jste pouze stáhli torrent nebo ISO a nic jste nespustili, situace je výrazně jednodušší.
Soubor smažte a počítač nechte prověřit bezpečnostním softwarem.
Pokud jste ale údajný GTA VI build spustili, je situace jiná.
Doporučuji:
- Okamžitě odpojit počítač od internetu, pokud máte podezření na kompromitaci.
- Nesnažit se malware ručně „odkliknout“ nebo jen smazat instalační soubor.
- Z jiného důvěryhodného zařízení změnit důležitá hesla.
- Zkontrolovat, zda nebyly vytvořeny neznámé účty, výjimky antiviru nebo jiné podezřelé změny.
- Spustit důkladnou kontrolu systému.
- U pracovního počítače incident okamžitě nahlásit správci IT.
- Pokud existuje důvodné podezření na kompromitaci, zvážit obnovení systému ze známé čisté zálohy nebo čistou reinstalaci Windows.
A hlavně:
Nespoléhat na to, že „Defender nic nenašel, takže jsem v pohodě“.
Pokud malware skutečně změnil konfiguraci Defenderu, může být právě bezpečnostní kontrola jednou z věcí, které se útočník snažil oslabit.
GTA VI leak je tentokrát zároveň lekcí z kyberbezpečnosti
Celý případ krásně ukazuje, proč je sociální inženýrství stále tak účinné.
Útočník nemusel najít chybu v GTA VI.
Nemusel prolomit Rockstar.
Nemusel vytvořit 113GB hru.
Stačilo sledovat, co lidé právě chtějí.
Pak vytvořit dostatečně přesvědčivou návnadu.
A čekat.
V tomto případě je tou návnadou nejžádanější herní titul současnosti.
A 113GB soubor je pouze kulisa.
Skutečným cílem nejspíš není nabídnout vám GTA VI.
Skutečným cílem je dostat vlastní kód do vašeho počítače.
Závěr
Pokud tedy někde narazíte na titulek „GTA VI FULL PC BUILD – 113 GB – DOWNLOAD“, neberte velikost souboru ani množství komentářů pod torrentem jako důkaz pravosti.
Aktuálně dostupné analýzy ukazují, že šířený 113GB build je falešný a obsahuje malware.
A zatímco skutečný GTA VI leak může být pro hráče zajímavou novinkou, stahování neověřených „uniklých buildů“ je přesně ten typ situace, na který kyberzločinci čekají.
