Фалшив билд на GTA VI от 113 GB се оказа малуер

Торент файл от 113 GB, който се представя за изтекъл разработчески билд на Grand Theft Auto VI, обикаля торент тракерите от няколко дни — и е чиста измама. Потребители, които са разглобили архива, съобщават, че съдържанието му е на практика празно: около 99,99% от файла са безкрайни нули, а полезният товар е зловреден изпълним файл с размер едва 50 KB. Случаят беше описан от TechPowerUp и Tom’s Hardware на 23 август 2026 г.

Какво реално има вътре

Анализът на декомпилирания байткод показва защо файлът е опасен, а не просто безполезен. В кода са открити команди, които добавят целия диск C:\ в списъка с изключения на Windows Defender и след това се опитват да спрат работещия защитен софтуер. С други думи, преди да направи каквото и да е друго, малуерът обезоръжава машината.

„Декомпилираният байткод буквално съдържа команди да се добави целият диск C:\ в изключенията на Windows Defender и да се убие защитният софтуер“, цитира Tom’s Hardware един от анализаторите.

Останалото съдържание е сглобено така, че да издържи бегъл поглед във файловия мениджър. В архива има .doi файлове от съвсем друга репакетирана игра, както и шепа кадри и текстури от изтичането на GTA VI през 2022 г. — материал, който се търкаля публично от години. Нищо в пакета не прилича на работещ билд.

Снимка: Notebookcheck

Защо тъкмо 113 GB

Трикът с подложката от нули е стар, но работи добре точно при игрите. Очакваният размер на инсталацията на GTA VI се движи около 150 GB, така че торент от 113 GB изглежда правдоподобно — достатъчно голям, за да мине за истински билд, и достатъчно различен, за да звучи като „ранна версия без част от асетите“.

За нападателя разходът е нищожен. Блок от нули се компресира до почти нищо, а много торент клиенти създават файла като sparse file — операционната система заделя място, но не записва реални данни. Свалянето натоварва мрежата на seeder-ите, но не и техните дискове.

Ефектът върху жертвата е обратен: часове теглене създават усещане за нещо ценно и намаляват подозрителността точно в момента, в който човек стигне до инсталатора и го пусне с администраторски права.

Контекстът: изтичането и съдебният отговор

Вълната от фалшиви „билдове“ язди публичността около реалното изтичане от последните седмици. Хакер с псевдонима Cyberleek пусна геймплей кадри, изображения и части от картата, като обяви действията си като протест срещу решението на Rockstar за изцяло дигитални предварителни поръчки. Ключовият детайл, който измамниците премълчават: Cyberleek никога не е публикувал играем билд. Междувременно сайтът на групата е офлайн, а Telegram каналът ѝ е свален.

Take-Two Interactive отговори по съдебен път — издателят подаде DMCA призовки до Microsoft и Discord, с които иска имена, IP адреси и идентификатори на устройства на потребители, разпространявали материалите.

Не е изолиран случай

Схемата „обезоръжи защитата, после действай“ вече не е екзотика. Преди дни изследователи показаха как собственият драйвер на Microsoft Defender може да трие антивирусен софтуер при стартиране, а Kaspersky документира троянец, който превръща Android мултимедиите в колите в прокси ботнет. Общото между случаите е, че първата стъпка на нападателя е да си купи тишина от защитния софтуер.

Какво да очаквате реално

GTA VI излиза на 19 ноември 2026 г. за PlayStation 5 и Xbox Series X|S — дата, потвърдена от Rockstar в Newswire публикация от 6 ноември 2025 г. и препотвърдена от ръководството на Take-Two през август 2026 г. До този момент няма и няма да има легитимен публичен билд за сваляне.

Практическото правило е скучно, но издържа: всяко предложение за „изтекъл билд“ на непусната AAA игра е или празно, или зловредно, а често и двете. При GTA VI залогът за атакуващите е особено висок, защото аудиторията е огромна, нетърпелива и склонна да натисне „Run as administrator“ след 113 GB чакане.