I falsi siti «scarica GTA 6» svuotano le password salvate

24.08.2026 4 min 3

L'hype attorno a Grand Theft Auto 6 si è trasformato in una trappola per le password. Pochi giorni dopo l'inizio della fuga di GTA 6, il 18 agosto, i truffatori hanno messo online falsi siti «demo GTA 6» e pagine di download, e il pulsante Play Now ti consegna un infostealer invece di un gioco. La società di sicurezza Malwarebytes ha collegato la campagna a domini sosia come gta6demo[.]asia, gta6demo[.]eu, gta6demo[.]us e rockstar-gta-6[.]com. Clicchi su scarica e ottieni gta6_installer.exe, un file di appena 1,1 MB, troppo piccolo per un vero gioco e un chiaro campanello d'allarme.

Come funziona la trappola

L'installer è Vidar, un infostealer venduto come servizio ai criminali. Non ha bisogno di forzare la crittografia del browser. Avvia invece di nascosto il tuo stesso Chrome, Edge, Firefox, Brave, Opera o Vivaldi in modalità headless, così è il browser a sbloccare i dati salvati e a consegnarli. Il primo campione è stato individuato il 19 agosto, il giorno dopo la fuga, cavalcando l'ondata di ricerche per vedere il gioco in anticipo.

Cosa ruba Vidar

Una volta avviato, raccoglie molto più di quanto servirebbe per una chiave di gioco:

  • Password e credenziali salvate in un massimo di 19 browser.
  • Cookie di sessione, che permettono a un aggressore di entrare nei tuoi account senza password e aggirando anche l'autenticazione a due fattori.
  • Cronologia di navigazione e download e dati di compilazione automatica, inclusi indirizzi e indizi sulle carte.
  • Email e altre app. Prende di mira anche il client di posta Thunderbird, il browser Comet di Perplexity e le credenziali salvate dai client FTP.
  • Account crypto e di gioco. I dati dei wallet e i token di servizi come Steam e Discord sono obiettivi primari.

Per restare nascosto, Vidar non fissa nel codice i propri server di comando. Li legge da profili dall'aria innocua su Telegram, Pinterest e Steam, così il traffico si confonde con i servizi normali.

Come proteggerti

  1. Non esiste una demo pubblica di GTA 6. Qualsiasi sito che offra una «demo» o un download anticipato è falso. Il gioco arriva solo da Rockstar e dagli store ufficiali.
  2. Controlla la dimensione del file. Un gioco AAA moderno pesa decine di gigabyte. Un «installer» da 1 MB è malware, non un gioco.
  3. Non fidarti degli annunci nella ricerca né dei mirror. Le pagine malevole si comprano i primi posti e copiano la grafica di Rockstar, a volte generata con l'IA.
  4. Se lo hai già eseguito, agisci in fretta. Da un altro dispositivo pulito cambia le password importanti, poi esci dalle sessioni attive ovunque e attiva l'autenticazione a due fattori.
  5. Tieni d'occhio i tuoi account. Controlla email, account crypto e di gioco per nuovi accessi, dati di recupero modificati o dispositivi sconosciuti.
Importante: poiché Vidar preleva i cookie di sessione, cambiare solo la password non basta. Con un cookie attivo un aggressore resta connesso finché non esci da tutte le sessioni su ogni account. Fallo e revoca l'accesso a tutto ciò che non riconosci.
Esiste davvero una demo di GTA 6 da scaricare?
No. Non c'è né una demo pubblica né una build anticipata. Tutto ciò che viene pubblicizzato come «demo GTA 6», build trapelata o download gratuito è un'esca. Il gioco uscirà solo tramite Rockstar e gli store ufficiali.
Una VPN mi avrebbe protetto?
No. Una VPN cifra la connessione, ma qui sei tu a scaricare ed eseguire il file, quindi il malware è già sul dispositivo. Una VPN non ferma un programma che installi. Ciò che aiuta è non eseguire file sconosciuti e tenere attiva la protezione.
L'ho già installato. Cosa faccio per primo?
Considera compromessa ogni password salvata. Da un dispositivo pulito cambia le password, esci da tutte le sessioni attive, attiva l'autenticazione a due fattori e controlla conti bancari, crypto ed email. Esegui una scansione antimalware completa sulla macchina infetta prima di riutilizzarla.
Come riconosco i siti falsi?
Cerca i domini sosia (gta6demo e simili), un download minuscolo che «si installa all'istante», pulsanti Play Now insistenti e qualsiasi richiesta di disattivare l'antivirus. Nel dubbio, vai direttamente al sito ufficiale di Rockstar Games invece che da un risultato di ricerca.
Fonti:
• Falsi siti demo di GTA 6 diffondono un infostealer - Malwarebytes

GTA 6RockstarVidarinfostealermalwarephishingpasswordscybersecurity

Leggi anche