Menjelang peluncuran Grand Theft Auto VI (GTA VI), antusiasme gamer tampaknya mulai dimanfaatkan oleh penjahat cyber, dimana kali ini peneliti keamanan menemukan distribusi GTA VI palsu yang dikemas sebagai file installer untuk Windows, tetapi sebenarnya berisi malware pencuri informasi atau infostealer.
Temuan ini dilaporkan oleh perusahaan keamanan siber Cynet, dimana pelaku menawarkan file berjudul “GTA 6 EXE FILE DOWNLOAD” melalui sebuah notebook Google Colab yang mengarah ke halaman download palsu bernama Windows Software Hub.

Menariknya, kasus ini juga menjadi pengingat dari pembahasan kita sebelumnya mengenai maraknya penipuan yang mengatasnamakan GTA VI, terutama menjelang tanggal peluncurannya.
Baca Juga : Download GTA VI Gratis? Hati-Hati, Bisa Jadi Malware Berkedok Game
Halaman Download Dibuat Seolah-olah Terpercaya
Nah untuk meyakinkan calon korban, pelaku membuat halaman download yang terlihat seperti situs distribusi software sungguhan.

Di dalamnya terdapat informasi versi aplikasi, jumlah download, serta sejumlah label seperti “Virus-free”, “Secure”, dan “Verified”. Bahkan, halaman tersebut mengklaim bahwa file yang disediakan memiliki hasil pemeriksaan “0 threats detected”.
Namun, ada satu hal yang seharusnya langsung membuat gamer curiga, file yang ditawarkan hanya berukuran sekitar 72 MB.
Padahal, game AAA modern umumnya membutuhkan kapasitas penyimpanan jauh lebih besar, yang bahkan, sebelumnya sempat beredar laporan bahwa GTA VI berpotensi membutuhkan ruang download hingga sekitar 210 GB.
Baca Juga : GTA 6 Butuh Storage 212 GB, Dua Kali Lebih Besar dari Red Dead Redemption 2

Ketika arsip tersebut dibuka, isinya justru hanya terdiri dari sebuah file executable berukuran 796 KB dan dokumen README sekitar 1 KB.
Nah dari sini harusnya sih tidak ada orang yang tertipu karena memang sudah sangat mencurigakan sekali, tapi tentu, tidak semua orang paham dan masih banyak orang yang ingin segera mencoba memainkan GTA VI.
README Justru Meminta Pengguna Menonaktifkan Perlindungan Windows
Bagian paling mencurigakan justru terdapat pada dokumen README yang disertakan bersama file tersebut, menurut informasi yang beredar, dokumen itu meminta pengguna menjalankan file EXE menggunakan hak administrator, mengabaikan peringatan keamanan, serta menambahkan pengecualian pada antivirus apabila file diblokir.
Jika instruksi tersebut diikuti, pengguna justru berisiko menginfeksi komputernya dengan malware infostealer.

Yah darisini sih harusnya sudah jelas banget ya, namun menariknya Malware ini dilaporkan memiliki kemampuan untuk menghindari deteksi sandbox dan virtual machine, menyuntikkan kode berbahaya ke proses browser, serta mencuri berbagai informasi sensitif.
Beberapa data yang menjadi target meliputi:
- Username dan password yang tersimpan di browser.
- Kredensial akun Steam dan Roblox.
- Cookies dan riwayat browsing.
- Informasi rahasia dari ekstensi browser.
- Data dompet cryptocurrency.
Dan lebih jauh lagi, malware tersebut juga mampu mengganti alamat cryptocurrency yang disalin pengguna dengan alamat milik penyerang, sehingga dengan begitu, korban berpotensi mengirim aset kripto ke dompet yang salah tanpa menyadarinya.
Malware ini juga dapat mendownload ancaman tambahan setelah berhasil menginfeksi perangkat.
Ini Bukan Pertama Kalinya GTA VI Dijadikan Umpan Malware
Nah jika mengikuti pembahasan kita sebelumnya, kasus ini sebenarnya bukan sesuatu yang mengejutkan.
Sebelumnya, kita juga pernah membahas bagaimana penjahat cyber seperti ini memanfaatkan antusiasme gamer dengan menawarkan GTA VI gratis untuk PC maupun perangkat mobile.
Pola penipuannya relatif serupa, menawarkan sesuatu yang sangat diinginkan pengguna, kemudian mengarahkan mereka untuk mendownload file yang sebenarnya tidak berisi game tersebut.
Perbedaannya, temuan terbaru Cynet memperlihatkan bahwa ancamannya tidak berhenti pada penipuan download biasa, dimana file yang disebarkan ternyata dirancang untuk mencuri berbagai informasi penting dari komputer korban.
Ingat, GTA VI Belum Tersedia untuk PC
Nah hal yang paling penting yang perlu diingat adalah GTA VI belum memiliki versi PC resmi dalam informasi peluncuran yang dibahas pada artikel ini.
Rockstar menjadwalkan peluncuran GTA VI pada 19 November 2026 untuk PlayStation 5, Xbox Series X, dan Xbox Series S, yang berarti jika saat ini kamu menemukan situs yang menawarkan GTA VI untuk Windows atau macOS, sebaiknya jangan langsung percaya, apalagi jika diminta menjalankan file sebagai administrator dan mengabaikan peringatan antivirus.
Kesimpulan
Kasus GTA VI palsu ini memperlihatkan bagaimana popularitas sebuah game dapat dimanfaatkan untuk menyebarkan malware yang jauh lebih berbahaya daripada sekadar file installer palsu.
Bukan hanya akun Steam dan Roblox yang terancam, tetapi juga password, cookies browser, data ekstensi, hingga aset cryptocurrency.
Jadi, jangan sampai rasa penasaran ingin mencoba GTA VI lebih awal justru berujung kehilangan akun atau data pribadi ya guys, karena selama Rockstar belum menyediakan versi PC resmi, hindari semua tawaran download GTA VI untuk Windows maupun macOS yang tidak berasal dari sumber resmi.
Jika kamu memiliki akses ke Endpoint Protection, kamu bisa blockir beberapa indicator of compromise terkait malware ini juga guys.
| Type | Indicator | Confidence | Notes |
| SHA-256 | 6444a4e18c9ca99b5516e5365baac88bf4d62182e3630451b202c9bfb4ccbc0b | High | Original malicious EXE |
| SHA-256 | d56abdfd6b0f00059bace02d168ed9d053621aa809325f112069d23f192f8b35 | High | README distributed with sample |
| Domain | uroker[.]casa | High | WARDEN Stealer C2 |
| URL | hxxps://uroker[.]casa/ | High | WinHTTP POST endpoint |
| IPv4 | 104.21.75[.]176 | Low | Shared Cloudflare address; do not block independently |
Via : Cynet
Catatan Penulis : WinPoin sepenuhnya bergantung pada iklan untuk tetap hidup dan menyajikan konten teknologi berkualitas secara gratis — jadi jika kamu menikmati artikel dan panduan di situs ini, mohon whitelist halaman ini di AdBlock kamu sebagai bentuk dukungan agar kami bisa terus berkembang dan berbagi insight untuk pengguna Indonesia. Kamu juga bisa mendukung kami secara langsung melalui dukungan di Saweria. Terima kasih.

Komentar