Les faux sites «télécharger GTA 6» vident vos mots de passe
Le battage autour de Grand Theft Auto 6 s'est transformé en piège à mots de passe. Quelques jours après le début de la fuite de GTA 6, le 18 août, des escrocs ont monté de faux sites «démo GTA 6» et des pages de téléchargement, et le bouton Play Now vous remet un voleur d'informations au lieu d'un jeu. La société de sécurité Malwarebytes a relié la campagne à des domaines sosies comme gta6demo[.]asia, gta6demo[.]eu, gta6demo[.]us et rockstar-gta-6[.]com. Cliquez sur télécharger et vous obtenez gta6_installer.exe, un fichier de seulement 1,1 Mo, bien trop petit pour un vrai jeu et un signal d'alarme évident.
Comment fonctionne le piège
L'installateur est Vidar, un voleur d'informations vendu comme un service aux criminels. Il n'a pas besoin de casser le chiffrement de votre navigateur. Il lance discrètement votre propre Chrome, Edge, Firefox, Brave, Opera ou Vivaldi en mode sans interface, de sorte que le navigateur lui-même déverrouille ses données enregistrées et les livre. Le premier échantillon a été repéré le 19 août, un jour après la fuite, sur la vague des recherches pour voir le jeu en avance.
Ce que vole Vidar
Une fois lancé, il aspire bien plus qu'une clé de jeu ne l'exigerait:
- Mots de passe et identifiants enregistrés dans jusqu'à 19 navigateurs.
- Cookies de session, qui permettent à un attaquant d'entrer dans vos comptes sans le mot de passe et même en contournant la double authentification.
- Historique de navigation et de téléchargement et données de saisie automatique, y compris adresses et indices de carte.
- Messagerie et autres applis. Il vise aussi le client de messagerie Thunderbird, le navigateur Comet de Perplexity et les identifiants enregistrés par les clients FTP.
- Comptes crypto et de jeu. Les données de portefeuille et les jetons de services comme Steam et Discord sont des cibles de choix.
Pour rester caché, Vidar ne code pas en dur ses serveurs de contrôle. Il les lit dans des profils d'apparence anodine sur Telegram, Pinterest et Steam, si bien que le trafic se fond dans des services normaux.
Comment vous protéger
- Il n'existe pas de démo publique de GTA 6. Tout site proposant une «démo» ou un téléchargement anticipé est faux. Le jeu ne vient que de Rockstar et des boutiques officielles.
- Vérifiez la taille du fichier. Un jeu AAA moderne pèse des dizaines de gigaoctets. Un «installateur» de 1 Mo est un malware, pas un jeu.
- Ne vous fiez pas aux publicités de recherche ni aux miroirs. Les pages malveillantes achètent leur place en tête et copient les visuels de Rockstar, parfois générés par IA.
- Si vous l'avez déjà lancé, agissez vite. Depuis un autre appareil sain, changez vos mots de passe importants, puis déconnectez-vous des sessions actives partout et activez la double authentification.
- Surveillez vos comptes. Vérifiez vos comptes de messagerie, crypto et jeu à la recherche de nouvelles connexions, de coordonnées de récupération modifiées ou d'appareils inconnus.
