O GTA 6 que 'vazou' não existe — mas o vírus dentro dele é bem real

O GTA 6 é o lançamento mais esperado da indústria de jogos e só chega às lojas em 19 de novembro de 2026. Não existe versão vazada, não existe demo para PC, não existe acesso antecipado. Mesmo assim, a internet está cheia de downloads que prometem exatamente isso — e pesquisadores da Huntress analisaram o que vem dentro deles.

O que o “jogo” instala

Os arquivos circulam como imagens de disco (ISO) de mais de 100 GB, “recheadas” com dados inúteis só para ter o tamanho de um lançamento de verdade. Quando a vítima executa o instalador, aparece uma mensagem de erro de licença — e, por trás dela, começa a instalação real:

• Três programas de controle remoto (duas cópias do NJRAT e uma do DCRAT). Eles permitem ao criminoso registrar o que é digitado, capturar a tela, ligar a webcam e assumir o controle da máquina.
• Um ladrão de senhas (Mercurial Grabber), que coleta senhas salvas no navegador, cookies de sessão, tokens do Discord, dados de carteiras de criptomoedas e a chave do Windows, enviando tudo para o criminoso.
• Um ransomware chamado Chaos, que criptografa os arquivos e, nos maiores que 200 MB, simplesmente sobrescreve o conteúdo com dados aleatórios — o que significa que nem pagando se recupera.

Os arquivos são espalhados por sites de torrent, fóruns de jogos, redes sociais e resultados de busca envenenados — a técnica de criar páginas otimizadas para aparecer quando alguém procura “GTA 6 download”.

Por que isso é problema da empresa

Parece assunto doméstico, e seria — se o computador de casa não fosse, cada vez mais, o mesmo computador do trabalho. Três cenários comuns:

• O notebook da empresa usado pela família. O filho adolescente instala o “GTA 6” na máquina em que o pai acessa o sistema da empresa. Os cookies de sessão roubados incluem os do trabalho.
• O computador pessoal usado para trabalhar. No modelo em que o funcionário usa o próprio equipamento, o ladrão de senhas leva junto as credenciais corporativas salvas no navegador.
• A rede de casa. Uma máquina com controle remoto instalado, na mesma rede do notebook do trabalho, é um ponto de partida para alcançar o resto.

E há o detalhe que torna esse tipo de golpe especialmente eficaz: o cookie de sessão roubado dispensa a senha e o segundo fator. Quem recebe esse cookie entra na conta já autenticado.

O aviso que vale mandar para a equipe

Um comunicado curto resolve boa parte:

• Não existe GTA 6 antes de 19 de novembro. Qualquer download que prometa o jogo agora é golpe — sem exceção.
• Jogo no computador do trabalho, não. Vale reforçar a regra, especialmente para quem leva o notebook para casa.
• Arquivo de 100 GB que dá erro de licença é sinal claro de instalação maliciosa. Se já executou, desconecte a máquina da rede e avise a TI.
• Se aconteceu: trocar as senhas a partir de outro dispositivo e encerrar todas as sessões abertas. Senha trocada na máquina infectada é senha entregue de novo.

Todo grande lançamento vira isca: foi assim com consoles, com carteiras digitais, com a Copa. O que muda agora é o estrago — não é mais só um vírus chato, é controle remoto, roubo de credenciais e destruição de arquivos no mesmo pacote. Paciência até novembro sai bem mais barato.

Fontes

• Huntress — análise da campanha de malware disfarçada de GTA 6: huntress.com
• Help Net Security — Fake GTA 6 download delivers malware-packed bundle to impatient gamers (10/09/2026): helpnetsecurity.com
• Foto de capa: estação de jogos com monitores e periféricos — Shixart1985, CC BY 2.0, via Wikimedia Commons
• Segunda imagem: logotipo de Grand Theft Auto VI — Rockstar Games, domínio público, via Wikimedia Commons