„GTA 6“-Fakedownloads: Nullen, Malware und offene Fragen

In den Tagen nach den massiven Enthüllungen zu Grand Theft Auto VI haben verschiedene Internetseiten und Torrent‑Tracker angebliche Vollversionen und Installationsdateien des Spiels angeboten. Sicherheitsforscher und Tech‑Journalist:innen beobachteten rasch, dass viele dieser Angebote nicht das erwartete Spiel lieferten, sondern entweder gar keine brauchbaren Spieldaten oder aktive Schadsoftware. Erste umfangreiche Analysen stammen unter anderem von Malwarebytes, die öffentliche Samples untersuchten und technische Details dokumentierten.

Die schnelle Verbreitung solcher falscher Downloads ist kein neues Phänomen in der Spielebranche, gewinnt aber deshalb Brisanz, weil GTA‑6 eines der meist erwarteten Spiele der letzten Jahre ist. Nutzer:innen und Community‑Foren suchten nach Leaks und frühen Zugängen – und wurden in manchen Fällen mit betrügerischen Seiten, sogenannten „Installer‑Sites“, und mit manipulierten Torrent‑Dateien konfrontiert.

Mehrere Security‑Teams und Anbieter haben Installationsprogramme identifiziert, die sich als offizielle Rockstar‑Installer ausgeben und unter Dateinamen wie gta6_installer.exe auftauchen. Diese Installer enthalten laut Malwarebytes einen sogenannten Infostealer der Vidar‑Familie, der gezielt Browseranmeldeinformationen, Cookies und andere sensible Daten ausliest. Malwarebytes publizierte dazu eine technische Analyse und dokumentierte, dass ein relevanter Sample‑Hash erstmals am 19. August 2026 beobachtet wurde.

Die beobachteten Malware‑Samples zeigen typisches Verhalten von Credential‑Stealern: Sie greifen Browserprofile an, extrahieren gespeicherte Passwörter und Cookies und versuchen, diese an Kommando‑und‑Steuer‑Server zu senden. Solche Informationen ermöglichen weiteren Missbrauch, etwa Zugriff auf Konten, Zahlungsdaten oder Wallets – die Folgen für betroffene Nutzerinnen und Nutzer können erheblich sein.

Parallel zu den Installer‑Kampagnen kursiert in Foren und einigen Technikseiten eine weitere Behauptung: Auf Torrent‑Plattformen sei eine 113‑Gigabyte‑„ISO“ mit angeblichem GTA‑6‑Inhalt angeboten worden, die sich bei genauerem Hinsehen als überwiegend mit Nullen aufgefüllte Datei herausstelle. Community‑Analysen, die in Teilen von Investigativ‑Usern auf X (ehemals Twitter) durchgeführt wurden, führten die Zahlenangabe von etwa 99,99 Prozent Nullen und einem sehr kleinen eingebetteten Payload – berichtet wurde von Größenordnungen um 50 Kilobyte für den aktiven Schadcode.

Wichtig ist jedoch: Diese konkrete Messung und die exakte Größenangabe stammen laut Berichten nicht von einem benannten Antivirus‑Labor mit veröffentlichter Gutachten‑Methodik, sondern aus Community‑Reverse‑Engineering und Reproduktionen durch unabhängige Tester. Medien wie Tom’s Hardware berichteten darüber und verwiesen auf die Social‑Media‑Analysen, warnten aber zugleich, dass eine formale Begutachtung durch ein etabliertes Sicherheitslabor öffentlich nicht vorliegt.

Die Debatte um gefälschte Downloads läuft vor dem Hintergrund einer größeren Leak‑Affäre um GTA‑6. Publisher Take‑Two hat in den vergangenen Tagen rechtliche Maßnahmen eingeleitet; Dokumente und Anfragen, die sich mit IP‑Adress‑ und Telefonnummern‑Ermittlungen gegen mutmaßliche Leaker befassen, wurden öffentlich. Plattformen wie Discord sahen sich in Medienberichten relativ frühen Forderungen gegenüber, wobei etwa Discord erklärte, bislang nicht formell mit Vorladungen bedient worden zu sein, wie PC Gamer berichtete.

Parallel stehen Torrent‑Tracker, Mirror‑Seiten und vermeintliche Download‑Hoster im Fokus, weil diese Ökosysteme die Verbreitung manipulierter Dateien erleichtern. Betreiber von Hosting‑Seiten entfernen zwar regelmäßig fragliche Inhalte, die Geschwindigkeit und Skalierbarkeit solcher Kampagnen machen jedoch konsequente Eindämmung schwierig.

Für Privatanwender bedeutet die Situation eine konkrete Gefahr: Wer einerseits der Versuchung erliegt, vorab geleakte Versionen zu beziehen, und andererseits offizielle Verifikationswege ignoriert, riskiert Identitäts‑ und Vermögensschäden. Infostealer wie Vidar sind darauf ausgelegt, Zugangsdaten und Zahlungsinformationen zu extrahieren, mit ebenso wirtschaftlichen wie persönlichen Folgen.

Sicherheitsforscher empfehlen daher klare Gegenmaßnahmen: Vertraue nur offiziellen Kanälen des Publishers, lade Spiele ausschließlich von offiziellen Stores oder lizenzierten Plattformen, halte Betriebssystem und Antiviren‑Software aktuell und verzichte auf Ausführung von unbekannten Installern. Wer bereits verdächtige Programme ausgeführt hat, sollte Passwörter ändern, Zwei‑Faktor‑Authentifizierung aktivieren und im Zweifel professionelle Hilfe durch IT‑Sicherheitsdienstleister in Anspruch nehmen.

Trotz der klaren Hinweise auf betrügerische Kampagnen bleiben mehrere Fragen offen: Die Herkunft der großen, vermeintlich mit Nullen gepolsterten ISO‑Datei ist nicht zweifelsfrei geklärt, ebenso wenig die Frage, wie viele Nutzer tatsächlich Opfer geworden sind. Zudem fehlt bislang eine veröffentlichte, von mehreren Antivirus‑Laboren unabhängige Bestätigung der konkreten 113‑GB‑/99,99‑Prozent‑Nullen‑Analyse.

Ebenfalls ungeklärt ist, wer hinter den Kampagnen steckt und ob es sich um koordinierte Gruppen oder opportunistische Einzelakteure handelt. Strafverfolgung und die fortgesetzten technischen Analysen der Security‑Community werden in den kommenden Tagen und Wochen weitere Erkenntnisse liefern müssen. Bis dahin bleibt die wichtigste Lehre: Misstrauen gegenüber inoffiziellen Downloads ist im Zweifel lebensrettend — für Daten und Geldbörsen gleichermaßen.