Depuis que des hackers ont fait fuiter du gameplay de GTA 6 cette semaine, les forums et les sites de torrents se sont remplis de liens offrant déjà la version PC du jeu, tantôt présentée comme une bêta, tantôt comme un accès anticipé. Aucun de ces fichiers n'est Grand Theft Auto VI. Il n'existe tout simplement pas de build jouable à l'heure actuelle, y compris sur les circuits pirates, IGN le rappelle à notre mémoire. Ces archives de téléchargements ne visent qu'un seul objectif : la cybersécurité.
L'équipe de renseignement sur les menaces de NordVPN a documenté le phénomène déjà au mois de juin, la fuite cette semaine n'a fait qu'amplifier le phénomène. Quatre familles d'arnaques tournent en parallèle, l'une d'entre elle est fortement dangereuse.
Le faux installeur détourne un vrai logiciel pour se charger
Les attaquants clonent des sites de repack connus, ceux dont les joueurs PC ont l'habitude, pour y déposer une archive qui ressemble en tout point à un installeur de jeu légitime. Sur un échantillon analysé le 17 mai, le piège se referme au lancement de Setup.exe. Le programme fait appel à Ren'Py, un moteur de jeu tout ce qu'il y a de plus authentique, mais celui-ci est détourné par une technique de chargement de bibliothèque détournée. Là où le moteur s'attend à charger une bibliothèque de rendu NVIDIA, c'est finalement un fichier malveillant nommé nvdrs.dll qui se charge à sa place.
À partir de là, la machine est tombée, le programme modifie la mémoire de l'appareil, télécharge d'autres charges et ouvre une liaison vers des serveurs extérieurs qui lui dictent la suite. En pratique, cela signifie des voleurs d'identifiants installés en silence, parfois du minage de cryptomonnaie sur votre carte graphique ce qui coïncide bien avec le fameux dont fait mention la description de l'une de ces attaques "cheval de Troie déguisé en pilote NVIDIA".
Les trois autres pièges, moins sophistiqués mais plus répandus
Le plus courant reste la fausse clé bêta. Des pages copiant l'habillage de Rockstar annoncent une bêta fermée avec un nombre de places limitées et invitent le joueur à aider à « construire Vice City », avec accès anticipé et jeu complet offert à la clé. Il suffit de remplir un court formulaire, ou de passer une fausse vérification « êtes-vous un robot », pour atterrir sur un abonnement payant ou un logiciel indésirable.
Vient ensuite une fausse application « GTA 6 Beta » sur Android, logo Rockstar et courte cinématique à l'appui, qui enchaîne ensuite les publicités agressives et les redirections douteuses. Et enfin des pages de hameçonnage qui visent directement les comptes Rockstar Social Club.
On vous le rappelle, Rockstar n'a annoncé aucune bêta publique, aucun accès anticipé et aucune version PC. Le jeu sortira le 19 novembre sur PS5 et Xbox Series X|S, et le PC devra patienter, sans doute jusqu'en 2027. Toute page qui emploie les mots « bêta GTA 6 » est donc fausse voire douteuse.
Si l'envie de voir le jeu tourner vous démange, elle sera satisfaite gratuitement et légalement dans six jours. Rockstar diffuse une présentation de gameplay le 27 août, sur Netflix puis sur YouTube dans la foulée, on vous a expliqué en détails comment la suivre sans abonnement. Si vous avez déjà lancé un supposé installeur, coupez la machine du réseau, passez la au scan d'un antivirus complet, puis changez vos mots de passe en commençant par celui du Social Club, en activant la double authentification au passage.
