Er gaat een zogenaamd speelbare build van GTA VI rond van 113 gigabyte. Iemand nam de moeite hem uit elkaar te halen en vond er een virus van 50 kilobyte in. De rest is opvulling: ruim honderd gigabyte aan nullen, erin gepropt zodat het bestand op een echte game lijkt.
Wat er werkelijk in zit
De installer schakelt eerst je beveiliging uit. In de gedecompileerde code staat een commando dat de hele systeemschijf aan de uitzonderingen van Windows Defender toevoegt, plus een apart commando om beveiligingsprocessen af te sluiten. Daarna kan de payload doen wat hij wil, tenzij er toevallig een andere antivirus draait.
- 113 GB op schijf, 50 KB payload. De rest zijn lege nullen zodat de omvang geloofwaardig oogt.
- Een installer van ongeveer een gigabyte. Precies genoeg om langs een VirusTotal controle te glippen.
- Bestanden met de extensie .doi uit een repack van een andere game. Gebruikt als camouflage, ze hebben niets met GTA VI te maken.
- Stukken uit de echte lek van 2023. Erbij gegooid om de vermomming af te maken.
Waarom dit nu opduikt
Op 27 augustus toont Rockstar Grand Theft Auto VI: An Extended Look, de eerste stevige presentatie sinds de tweede trailer. De game zelf komt op 19 november. Rond zulke data schiet de belangstelling omhoog, en daarmee ook het aantal mensen dat daar geld aan wil verdienen.
We schreven al eerder dat zoeken naar gelekt GTA VI materiaal een slecht idee is. Toen ging het over een videoclip en de strikes die het verspreiden ervan opleverde. Het risico is nu eenvoudiger en gemener: je geeft je machine weg aan een vreemde in ruil voor een blik op iets dat toch niet in het archief zit.
Een simpele regel voor de komende maanden: voor 19 november bestaat er geen speelbare GTA VI, in welke vorm dan ook. Alles wat het tegendeel beweert, biedt je een virus aan.
Bronnen
TechPowerUp: de analyse van de inhoud, de commandos die de beveiliging uitschakelen, de herkomst van de camouflagebestanden. Rockstar Games: de datum van Grand Theft Auto VI: An Extended Look.
