Sahte GTA 6 ISO’ları: Huntress zararlı yazılım uyardı

GTA 6 henüz raflara çıkmadı; buna rağmen internette “erken kopya” ve “sızdırılmış ISO” vaadiyle dolaşan dosyalar çoğalıyor. Siber güvenlik firması Huntress’in incelediği örnekler, sabırsız oyuncuları hedefleyen çok parçalı bir zararlı yazılım paketini ortaya koyuyor: uzaktan erişim truva atları, bilgi çalan araçlar ve dosyaları yok eden bir ransomware/wiper karışımı. Çıkış tarihine yaklaşırken bu tür tuzakların SEO ve torrent kanallarında daha görünür hale gelmesi, bekleyişi güvenlik riskine çeviriyor.

Bekleyiş, saldırganlar için fırsat penceresi

Rockstar Games’in Grand Theft Auto VI’sı resmi olarak 19 Kasım 2026 için planlanıyor. Çıkışa birkaç ay kala SEO zehirlemesi, forumlar, torrent siteleri ve sosyal medya üzerinden “sızdırılmış oyun” arayan kullanıcılar, sahte ISO’larla karşılaşıyor. Huntress’e göre bazı paketler 100 GB’ın üzerinde gösterilerek gerçek bir oyun imajı gibi sunuluyor; asıl zararlı yük ise çok daha küçük.

Help Net Security’nin aktardığı Huntress analizinde paket; sahte kurulumcu, birden fazla RAT, bir infostealer, silici gibi çalışan ransomware ve hatta bir web tarayıcısı içeriyor. Araştırmacılar bunu “kuruluma geçen kullanıcıya ne varsa atmak” tarzı fırsatçı bir demet olarak tanımlıyor. TechRadar Pro da aynı uyarıyı öne çıkarıyor: resmi çıkıştan önce bulunan “oynanabilir kopya” iddialarının neredeyse tamamı zararlı yazılım olarak d

Huntress, dosyaların çoğunun 2023’e kadar uzanan eski varyantlar olduğunu ve %TEMP% klasörüne GTA 6 temalı isimlerle bırakıldığını belirtiyor. İnternet bağlantısı kontrol edildikten sonra bileşenler açılıp çalıştırılıyor. Araştırmacılar kurulumcu içindeki e-posta adresine yazdıklarını, yazı sırasında yanıt almadıklarını da not düşüyor.

Paket içinde neler var?

• NJRAT: Uzaktan kabuk, tuş kaydı, kamera erişimi, tarayıcı kimlik bilgisi hırsızlığı, dosya yükleme/indirme, masaüstü izleme ve
  

  Oyuncular ve sektör için anlamı

  İyi haber: Huntress’e göre bu zararlılar yeni nesil değil. Güncel Windows Defender gibi imza tabanlı korumalar çoğu varyantı yakalayabiliyor. Kötü haber: sabırsız kullanıcı hâlâ dosyayı çalıştırırsa hasar çok geç fark edilebilir. Aynı dönemde Malwarebytes gibi firmalar, sahte “demo” siteleri ve kripto cüzdanı bağlatan GTA 6 temalı dolandırıcılıkları da ayrı ayrı raporladı; yani tek bir ISO kampanyası değil, geniş bir fırsatçı dalga söz konusu.

  Ne yapmalı?

  Henüz çıkmamış bir oyunun “çalışan kopyası” iddiasına güvenmek, klasik korsan yazılım riskini katlıyor. Resmi ön sipariş kanalları dışında “Play Now”, “erken erişim ISO” veya kripto cüzdanı bağlatan sitelerden uzak durun.

  Eğer şüpheli bir dosya çalıştırıldıysa araştırmacıların temel önerisi net: cihazı internetten hemen ayırın, mümkünse temiz bir makineden tüm kritik hesap şifrelerini değiştirin, 2FA’yı güçlendirin ve sistemi yeniden kurun (reimage). Oyun 19 Kasım’dan önce internette “oynanabilir sızıntı” diye satılıyorsa, neredeyse kesin olarak zararlı kabul edilmeli.

  Kaynaklar: ShiftDelete; Huntress analizi (Help Net Security, TechRadar Pro).

  kripto cüzdan ayrıntılarına erişim.

• DCRAT: Fare kontrolü, ekran görüntüsü, panoya erişim, kayıt defteri okuma/yazma; ayrıca antivirüs telemetrisini engellemek için Windows hosts dosyasını değiştirebiliyor.
• Mercurial Grabber: Discord token’ları, Chrome şifre/çerezleri, Roblox/Minecraft oturumları, Windows ürün anahtarı, IP/konum ve ekran görüntülerini toplayıp Discord webhook üzerinden dışarı aktarabiliyor.
• Chaos ransomware (wiper gibi): Yaklaşık 200 MB ve altındaki dosyaları şifreliyor, daha büyüklerini rastgele veriyle eziyor; gölge kopyaları siliyor, kurtarma seçeneklerini kapatıyor. Notta fidye almak yerine dosyaların “sonsuza dek” şifrelendiği yazılıyor.

Pakette ayrıca Yandex Browser kopyası da bırakılıyor; Huntress bunun net bir işlevsel gerekçesini görmediğini, Rusça mesajlarla birlikte hedef kitlenin bir kısmının Rusça konuşan kullanıcılar olabileceğini belirtiyor.

eğerlendirilmeli.

Sahte kurulum nasıl işliyor?

ISO açıldığında GTA 5 ikonunu taşıyan gta6installer.exe gibi bir kurulum dosyası çıkıyor. Çalıştırıldığında Rusça bir uyarı, “lisans bulunamadı” hatası ve “düzeltme” için bir e-posta adresi vaat ediyor. Kurulum bittikten sonra aynı hata mesajı bilinçli olarak gösteriliyor; böylece oyun hiç açılmasa da kullanıcıya inandırıcı bir bahane sunuluyor. Asıl yük ise arka planda kuruluyor.