?GTA 6“-ISO: Vermeintliche Leak-Abbilddatei voller Malware

Was geschehen ist – die Kernmeldung

Im Internet kursiert derzeit eine vermeintliche ISO-Abbilddatei, die angeblich das mit Spannung erwartete Videospiel „Grand Theft Auto 6“ für den PC enthalten soll. Cyberkriminelle nutzen den enormen Hype um den Titel, um ahnungslosen Nutzern Schadsoftware unterzuschieben. Die Datei, die mit einem Volumen von 113 Gigabyte beworben wird, suggeriert ein echtes Leak des Spiels. Tatsächlich handelt es sich jedoch um eine gefährliche Falle. Statt des eigentlichen Spiels enthält das Paket lediglich eine minimale Menge an bösartigem Code, während der restliche Speicherplatz mit wertlosen Daten aufgefüllt wurde, um eine authentische Größe vorzutäuschen. Sicherheitsforscher warnen eindringlich davor, diese Datei herunterzuladen oder auszuführen, da sie darauf ausgelegt ist, den Schutz des Betriebssystems gezielt zu untergraben. Die Masche ist ein weiteres Beispiel dafür, wie aktuelle Trends im Gaming-Bereich von Kriminellen instrumentalisiert werden, um Schadprogramme auf fremde Rechner zu schleusen und die Sicherheit der Anwender massiv zu gefährden.

Die Einzelheiten – Fakten und Analysen

Die Datei trägt den auffälligen Namen „grand.theft.auto.vi.gta.6.cyberleek.v1.287.0.lucia.repack.iso“. Der Name nimmt Bezug auf einen bekannten Leaker namens „Cyberleek“, der zuvor bereits Videoclips aus einer unfertigen Version von „GTA 6“ veröffentlicht hatte. Ein Nutzer namens „Aidas“ hat das ISO analysiert und seine Erkenntnisse über die Plattform X geteilt. Demnach besteht das Paket aus einer JPG-Datei namens „vi.jpg“, einer ausführbaren Datei namens „VC_redist_x64.exe“, der vermeintlichen Installationsdatei „SetupGTAVI.exe“ sowie acht weiteren Datendateien mit der Endung „.doi“. Die eigentliche Schadsoftware umfasst dabei nur etwa 50 Kilobyte. Die restlichen 113 Gigabyte bestehen aus einer Aneinanderreihung von Nullen, die lediglich dazu dienen, das Archiv für den Nutzer glaubwürdiger erscheinen zu lassen. Besonders alarmierend sind die Befehle im Bytecode: Die Malware versucht, mittels „powershell Add-MpPreference -ExclusionPath %SystemDrive%\“ das gesamte Laufwerk C auf die Whitelist des Windows Defenders zu setzen, wodurch Sicherheitskontrollen umgangen werden. Zudem nutzt das Programm den Befehl „taskkill -f“, um laufende Sicherheitssoftware auf dem System gewaltsam zu beenden.

Hintergrund – der Kontext der Bedrohung

Die Verbreitung dieser manipulierten ISO-Datei ist kein isolierter Vorfall, sondern Teil einer breiteren Kampagne, die sich den „GTA 6“-Hype zunutze macht. Cyberkriminelle beobachten die öffentliche Wahrnehmung sehr genau und reagieren schnell auf populäre Themen. Da das Spiel aufgrund der hohen Erwartungshaltung der Community im Fokus steht, ist das Interesse an vermeintlichen Leaks oder Vorabversionen riesig. Kriminelle Akteure nutzen dies aus, indem sie Webseiten erstellen, die optisch stark an die offizielle Präsenz von Rockstar Games erinnern. Dort werden Links platziert, die den Download des Spiels versprechen. Während manche dieser Seiten auf Affiliate-Programme wie „Download Studio“ umleiten, um Provisionen zu generieren, setzen andere – wie im Fall des 113 Gigabyte großen ISOs – direkt auf schädliche Software. Diese Taktik ist darauf ausgelegt, die Neugier der Spieler in einen Sicherheitsvorfall zu verwandeln. Die Drahtzieher hinter diesen Kampagnen sind oft professionell organisiert und passen ihre Methoden kontinuierlich an, um möglichst viele Opfer zu täuschen.

Die Beteiligten – Akteure und Beobachter

In diesem Szenario stehen sich verschiedene Akteure gegenüber. Auf der einen Seite stehen die unbekannten Cyberkriminellen, die die Malware erstellt und verbreitet haben. Auf der anderen Seite befinden sich die Nutzer, die durch die Veröffentlichung von Analysen auf die Gefahr hinweisen. Ein prominentes Beispiel ist der Nutzer „Golden“, der auf X auf die Existenz der 113 Gigabyte großen Datei aufmerksam gemacht hat. Der Nutzer „Aidas“ leistete durch die technische Untersuchung des Bytecodes einen wesentlichen Beitrag zur Aufklärung der Funktionsweise der Schadsoftware. Als Institution ist das Studio Take-Two involviert, welches aktiv gegen Leaker vorgeht, die unfertiges Material aus der Entwicklung von „GTA 6“ veröffentlichen. Die Sicherheitsgemeinschaft, vertreten durch Plattformen wie Heise Security, fungiert als Warninstanz, um die Öffentlichkeit über die Gefahren derartiger Downloads zu informieren und die technischen Hintergründe der Angriffe transparent zu machen.

Einordnung – die Bedeutung der Vorfälle

Einzuordnen ist das Geschehen als hochgradig gefährliche Form des Social Engineering. Den Berichten zufolge zielt die Kampagne nicht nur auf den Diebstahl von Daten ab, sondern versucht aktiv, die Verteidigungsmechanismen des Betriebssystems Windows zu neutralisieren. Dass die Malware versucht, den Windows Defender zu manipulieren und andere Sicherheitssoftware per Task-Kill-Befehl zu beenden, unterstreicht die Aggressivität der Angreifer. Ein entscheidendes Indiz für den Betrug ist zudem der Release-Plan: „GTA 6“ wurde offiziell für den 19. November des Jahres für Playstation 5 und Xbox Series X/S angekündigt. Da bisher keine PC-Version offiziell bestätigt wurde, ist das Angebot einer PC-ISO-Datei nach Einschätzung von Experten bereits ein eindeutiges Warnsignal. Die Tatsache, dass Kriminelle so viel Aufwand betreiben – etwa durch das Aufpumpen von Dateien auf 113 Gigabyte –, zeigt, wie lukrativ der Missbrauch von populären Gaming-Marken für die Täter ist. Nutzer sollten daher bei vermeintlichen Leaks, die nicht von offiziellen Kanälen stammen, äußerste Vorsicht walten lassen.

Offene Fragen – was unklar bleibt

Der vorliegende Sachverhalt lässt einige Fragen offen, die der Quelltext nicht beantworten kann. So bleibt die Identität der Urheber der Malware vollständig im Dunkeln. Es ist nicht bekannt, ob es sich um eine organisierte Gruppe oder um Einzeltäter handelt, die lediglich auf den Trend aufspringen. Zudem ist unklar, wie viele Nutzer die Datei bereits heruntergeladen haben und ob es bereits zu tatsächlichen Infektionen oder Datenabflüssen gekommen ist. Auch über die genauen Hintergründe der „.doi“-Dateien und deren Rolle im Infektionsprozess gibt es keine detaillierten Informationen, außer dass sie Teil des aufgeblähten Datenpakets sind. Ebenso bleibt offen, ob die Angreifer neben der Manipulation der Sicherheitseinstellungen noch weitere Schadfunktionen in den Code integriert haben, die bei der ersten Analyse durch den Nutzer „Aidas“ möglicherweise nicht sofort ersichtlich waren. Die langfristige Strategie der Angreifer nach der Deaktivierung des Virenschutzes wird ebenfalls nicht explizit benannt, wenngleich sie offensichtlich bösartige Ziele verfolgt.

Wie es weitergeht – Ausblick auf die Situation

Für die betroffenen Nutzer und die Gaming-Community bleibt die Lage angespannt. Da der offizielle Release für die Konsolen erst im November bevorsteht, ist damit zu rechnen, dass die Welle an betrügerischen Angeboten und gefälschten Leaks in den kommenden Monaten eher zu- als abnehmen wird. Die Sicherheitsbehörden und Plattformbetreiber sind angehalten, die Verbreitung solcher Dateien zu unterbinden, wobei die Dynamik des Internets eine vollständige Löschung aller betrügerischen Links erschwert. Nutzer sind dazu aufgerufen, ausschließlich offizielle Quellen für Informationen und Downloads zu nutzen. Die technische Analyse der Malware durch Experten wird fortgesetzt, um weitere Schutzmaßnahmen gegen diese Art von Angriffen zu entwickeln. Es ist davon auszugehen, dass die Sicherheitssoftware-Hersteller ihre Signaturen aktualisieren, um die von „Aidas“ identifizierten Befehle und Dateimuster künftig zuverlässig zu erkennen und zu blockieren. Eine offizielle Stellungnahme oder ein Vorgehen von Rockstar Games gegen diese spezifische Malware-Kampagne ist bisher nicht angekündigt, bleibt aber im Rahmen der allgemeinen Bemühungen zum Schutz der Marke denkbar.