GTA VI : attention, cette démo téléchargeable qui fait rêver cache un virus

À quelques heures de la diffusion très attendue de l’“Extended Look” de GTA 6 sur Netflix, le hacker CyberLeek enchaîne les mises en ligne de vidéos de gameplay dérobées à Rockstar. Malheureusement, comme si cela ne suffisait pas, des cybercriminels ont mis en ligne un réseau de faux sites Rockstar, promettant une démo jouable du jeu qui n’existe tout simplement pas.

Ces réseaux, ils apparaissent lorsque quelqu’un tape sur Google une requête semblable à “démo GTA 6”. L’internaute espère alors éviter tous les embargos mis en place par Rockstar et accéder la démo que CyberLeek semble posséder pour jouer au jeu le plus attendu de la décennie avant le commun des mortels. Sur le site, tout laisse à penser que l’on a réellement à faire à Rockstar. Le visuel officiel du jeu est présenté sur la page d’accueil, avec un rappel de la diffusion de l’“Extended Look” de ce 27 août. Même une fenêtre pop-up alertant de la présence de cookies apparaît en bas à droite de l’écran.

Un bouton qui fait rêver

Puis, en scrollant, le bouton magique apparaît : “Play Now”. Cela semble trop beau pour être vrai, un aperçu exclusif du jeu près de quatre mois avant sa sortie officielle et, surtout, quelques heures avant la révélation du gameplay sur Netflix. Alors, l’envie irrésistible de se lancer dans le téléchargement de cette démo prend le pas sur la prudence, et c’est le téléchargement du “jeu” qui démarre.

Quoique… Est-ce que la démo de GTA VI, un jeu qui a pris plus de 13 ans à être développé, pourrait ne peser que 1,1 Mo au téléchargement ? “gta6_installer.exe” n’est malheureusement pas une démo et encore moins une version presque finie du jeu de Rockstar. Ce que l’utilisateur est en train de télécharger est un logiciel voleur d’informations et il vient de lui ouvrir grand les portes de son ordinateur.

C’est le 19 août que ce logiciel pirate a été repéré pour la première fois sur le net, soit le lendemain de la publication de nouvelles vidéos de la part de CyberLeek. L”arnaque” ne semble avoir aucun lien avec CyberLeek, lui qui se présente comme le défenseur des gamers, mais il n’en fallait pas plus pour que les internautes y voient un lien de cause à effet.

Un virus particulièrement sournois

Une fois téléchargé sur l’ordinateur, le logiciel espion s’infiltre partout. Son fonctionnement technique est d’ailleurs particulièrement retors, puisqu’il lance le véritable exécutable du navigateur installé sur l’ordinateur, en mode sans interface graphique, et y récupère toutes les données stockées. On parle alors de mots de passe, d’identifiants, de cookies de session, d’historique de navigation et de téléchargement, de données de remplissage automatique (et donc des adresses et numéros de téléphone) et des identifiants stockés par certains clients FTP.

Et le pire, c’est que le logiciel fonctionne de manière totalement invisible. Après l’installation, il fait croire à l’utilisateur que rien ne fonctionne en arrière-plan et que celle-ci a échoué. 19 navigateurs sont concernés, parmi lesquels Chrome, Edge, Firefox, Brave ou encore Opera. Les plus populaires en somme.