A promessa de baixar GTA 6 para PC antes do lançamento está sendo usada para espalhar um programa capaz de roubar senhas, contas de jogos e informações de carteiras de criptomoedas. Pesquisadores da empresa de segurança Cynet identificaram uma campanha que oferece um suposto instalador do jogo para Windows. Na verdade, o arquivo distribui um malware conhecido como WARDEN Stealer.
O alerta chega a poucos dias do lançamento oficial de Grand Theft Auto VI, previsto para 19 de novembro de 2026 no PlayStation 5 e no Xbox Series X|S. A Rockstar não anunciou uma versão para PC. Portanto, páginas que prometem um instalador de GTA 6 para Windows antes da estreia não estão oferecendo o jogo verdadeiro.
Golpe usa páginas de download que parecem confiáveis
A investigação acompanhou um link anunciado como “GTA 6 EXE FILE DOWNLOAD” em um notebook do Google Colab, serviço legítimo usado para executar e compartilhar códigos. O material direcionava os visitantes a uma página com aparência de catálogo de programas para Windows, chamada Windows Software Hub.
O site exibia número de versão, contador de downloads e selos de suposta segurança, incluindo indicações de que o arquivo estaria livre de vírus. Esses elementos foram usados para transmitir confiança, mas não representavam uma verificação independente da integridade do programa.
A página anunciava um download de 72 MB. Ao analisar o arquivo compactado, porém, os pesquisadores encontraram um executável de aproximadamente 796 KB e um pequeno documento com instruções. Em vez de instalar o jogo, o documento orientava a vítima a executar o arquivo como administrador, ignorar avisos de segurança e criar uma exceção no antivírus caso houvesse bloqueio.
Esse é um dos sinais mais claros de golpe. Nenhum jogo legítimo exige que o usuário desative a proteção do computador para executar um arquivo obtido de uma página desconhecida. A Cynet também verificou que o programa não continha motor gráfico, arquivos do jogo ou assinaturas associadas à Rockstar.
O que o falso instalador de GTA 6 pode roubar?
O arquivo analisado é um carregador do WARDEN Stealer, uma família de malware especializada em extrair informações de computadores infectados. Ele pode acessar senhas salvas no navegador, cookies de sessão, histórico de navegação e segredos armazenados em extensões.
A ameaça também procura credenciais relacionadas à Steam e ao Roblox, além de informações de carteiras de criptomoedas. Isso amplia o prejuízo possível: a infecção não se limita ao acesso a uma conta de jogos e pode comprometer outros serviços usados no mesmo PC.
Há ainda um comportamento especialmente perigoso para quem movimenta criptomoedas. O programa pode substituir um endereço de carteira copiado para a área de transferência por outro controlado pelos criminosos. Se a vítima não conferir o endereço completo antes de confirmar a operação, corre o risco de enviar os ativos para o destino errado.
Segundo a análise técnica, o malware tenta identificar ambientes de teste usados por pesquisadores, injeta código em processos do navegador e pode baixar novas ameaças. A campanha foi documentada como um caso real de distribuição de código malicioso, mas a quantidade de pessoas efetivamente infectadas não foi divulgada.
Existe GTA 6 para PC ou uma versão de teste oficial?
Não. Até o momento, a Rockstar confirmou Grand Theft Auto VI para PS5 e Xbox Series X|S. Não há anúncio de edição para Windows, demonstração gratuita, beta público ou acesso antecipado jogável para PC.
A proximidade da estreia tem incentivado diferentes fraudes. Nos últimos meses, pesquisadores de segurança já haviam encontrado sites que imitavam a comunicação visual da Rockstar, ofereciam supostas demonstrações e tentavam roubar credenciais ou acessar carteiras digitais. O caso agora identificado se destaca pelo uso do WARDEN Stealer e por se apresentar como um programa comum de Windows.
Para conferir as plataformas e as formas oficiais de compra, o caminho mais seguro é consultar diretamente o site de Grand Theft Auto VI e as lojas oficiais dos consoles.
Baixou ou executou o arquivo falso? Veja o que fazer
Se você apenas acessou a página, mas não baixou nem executou o arquivo, o risco descrito nessa análise não é o mesmo de quem abriu o programa. Ainda assim, não execute instaladores desconhecidos e apague qualquer cópia suspeita.
Se chegou a executar o falso instalador, trate o computador como potencialmente comprometido. Desconecte-o da internet e faça uma verificação com uma solução de segurança confiável e atualizada. Considere a ajuda de um profissional para limpar ou reinstalar o sistema, especialmente se houver sinais persistentes de infecção.
Use outro dispositivo confiável para trocar as senhas das contas mais importantes, começando pelo e-mail principal e seguindo para Steam, Roblox e serviços financeiros. Nas configurações de segurança de cada plataforma, encerre sessões ativas e remova dispositivos desconhecidos. A simples troca de senha pode não invalidar cookies de sessão já roubados.
Ative autenticação em duas etapas onde ela estiver disponível. Se houver carteiras de criptomoedas envolvidas, confira o histórico de transações e os endereços de destino. Caso uma frase-semente ou chave privada possa ter sido exposta, procure orientação para transferir os fundos restantes para uma carteira nova, criada em um dispositivo seguro. Nunca digite sua frase-semente em páginas que prometem recuperar ativos.
Como reconhecer falsas versões de GTA 6
Desconfie de qualquer site que anuncie “GTA 6 PC grátis”, “GTA 6 EXE”, “demo vazada” ou “acesso antecipado” sem confirmação da Rockstar. Selos de segurança exibidos pela própria página não garantem que o download seja seguro. Pedidos para executar arquivos como administrador, ignorar alertas do Windows ou desativar o antivírus são motivos suficientes para interromper a instalação.
O lançamento de GTA 6 está marcado para 19 de novembro nos consoles anunciados. Até que exista uma confirmação oficial sobre PC, baixar supostos instaladores para Windows é uma aposta desnecessária, e as consequências podem ir muito além de perder uma conta de videogame.
Leia também: Falsos emuladores de PS5 podem roubar senhas e driblar o Windows Defender.
Referência técnica: análise da Cynet sobre o instalador malicioso.
