Los falsos sitios para «descargar GTA 6» vacían tus contraseñas
El bombo alrededor de Grand Theft Auto 6 se ha convertido en una trampa para contraseñas. A los pocos días de que el 18 de agosto empezara a circular una filtración de GTA 6, los estafadores montaron falsos sitios de «demo de GTA 6» y páginas de descarga, y el botón Play Now te entrega un ladrón de datos en lugar de un juego. La firma de seguridad Malwarebytes vinculó la campaña con dominios imitadores como gta6demo[.]asia, gta6demo[.]eu, gta6demo[.]us y rockstar-gta-6[.]com. Pulsas descargar y obtienes gta6_installer.exe, un archivo de apenas 1,1 MB, imposiblemente pequeño para un juego real y una clara señal de alarma.
Cómo funciona la trampa
El instalador es Vidar, un ladrón de datos que se vende como servicio a los delincuentes. No necesita romper el cifrado de tu navegador. En su lugar, lanza en silencio tu propio Chrome, Edge, Firefox, Brave, Opera o Vivaldi en modo sin interfaz, de modo que el navegador mismo desbloquea sus datos guardados y los entrega. La primera muestra se detectó el 19 de agosto, un día después de la filtración, aprovechando la ola de búsquedas para ver el juego antes de tiempo.
Qué roba Vidar
Una vez que se ejecuta, arrasa con mucho más de lo que necesitaría una clave de juego:
- Contraseñas e inicios de sesión guardados en hasta 19 navegadores.
- Cookies de sesión, que permiten a un atacante entrar en tus cuentas sin la contraseña e incluso sortear el doble factor.
- Historial de navegación y descargas y datos de autocompletado, incluidas direcciones y pistas de tarjetas.
- Correo y otras apps. También apunta al cliente de correo Thunderbird, al navegador Comet de Perplexity y a las credenciales guardadas por clientes FTP.
- Cuentas cripto y de juegos. Los datos de billeteras y los tokens de servicios como Steam y Discord son objetivos prioritarios.
Para permanecer oculto, Vidar no fija sus servidores de control en el código. Los lee de perfiles de aspecto inocente en Telegram, Pinterest y Steam, así que el tráfico se mezcla con servicios normales.
Cómo protegerte
- No existe una demo pública de GTA 6. Cualquier sitio que ofrezca una «demo» o descarga anticipada es falso. El juego solo llega de Rockstar y de las tiendas oficiales.
- Comprueba el tamaño del archivo. Un juego AAA moderno pesa decenas de gigabytes. Un «instalador» de 1 MB es malware, no un juego.
- No confíes en los anuncios de búsqueda ni en los espejos. Las páginas maliciosas compran los primeros puestos y copian el arte de Rockstar, a veces generado con IA.
- Si ya lo ejecutaste, actúa rápido. Desde otro dispositivo limpio, cambia tus contraseñas importantes, luego cierra las sesiones activas en todas partes y activa el doble factor.
- Vigila tus cuentas. Revisa el correo y las cuentas cripto y de juegos en busca de nuevos inicios de sesión, datos de recuperación cambiados o dispositivos desconocidos.
