LONDON (IT BOLTWISE) – Auf Torrent-Plattformen tauchen nach GTA-6-Informationsleaks offenbar manipulierte Dateien auf, die sich als Vollversion tarnen. Eine Sicherheitsanalyse beschreibt eine rund 113-GB-ISO, die fast vollständig aus leeren Datenblöcken besteht, während eine kleine Schadsoftware-Komponente nach dem Start aktiv wird. Die Malware soll Windows-Schutzfunktionen wie Windows Defender gezielt aushebeln und Zugangsdaten der Nutzer stehlen. Gleichzeitig verschärft Take-Two Interactive sein juristisches Vorgehen gegen die verantwortlichen Plattformakteure.
Nach den jüngsten Informationslecks rund um Grand Theft Auto 6 (GTA 6) rückt ein anderes Risiko in den Fokus: manipulierte Installationsdateien, die auf Torrent-Plattformen als „Vorabversion“ des Spiels beworben werden. Statt einer spielbaren Vollversion berichten Sicherheitsanalysen über ein bewusstes Tarnmuster, das beim Download und vor allem beim Start der Datei Schaden anrichtet. Für Technik-Teams in Unternehmen ist das ein klassisches Beispiel dafür, wie schnell eine hochwertige Aufmerksamkeit rund um ein High-Profile-Game von Angreifern in eine Lieferkettenfalle verwandelt wird – nur diesmal nicht über vermeintliche Updates, sondern über den Speicherpfad „inoffiziell bezogen“.
Im Zentrum der Warnung steht eine rund 113 GB große ISO-Datei, die laut den beschriebenen Untersuchungen ein auffälliges Datenprofil besitzt: 99,99 % der Inhalte sollen aus leeren Datenblöcken bestehen, also aus Nullen ohne effektiven Installations- oder Abspielcode. Integriert ist lediglich eine etwa 50 KB große Virus-Komponente, die nach der Ausführung aktiv wird. Technisch ist diese Konstruktion für Angreifer attraktiv, weil sie das Risiko reduziert, dass Sicherheitstools bereits anhand der Dateigröße oder durch sichtbare „normale“ Installationsstrukturen eine klare Signatur erkennen. Für Nutzer und Administratoren ist es gleichzeitig ein Hinweis darauf, dass Dateigröße allein kein Sicherheitskriterium sein kann – gerade bei vermeintlichen „riesigen Builds“ ist die Plausibilität des Inhalts entscheidend.
Die Schadsoftware zielt den Angaben zufolge darauf, die Sicherheitsarchitektur von Windows zu unterwandern. Dabei wird beschrieben, dass die Malware eigenständig Ausnahmen im Windows Defender anlegt und außerdem versucht, das Programm sowie weitere Sicherheitssoftware vollständig zu deaktivieren. Damit verschiebt sich das Angriffsmuster weg von „nur“ einem File-Infizierungsversuch hin zu einem Prozess, der in der Laufzeit die Kontrollfähigkeit der Sicherheitsfunktionen reduziert. Das primäre Ziel der Angreifer sei laut den Untersuchungen der Diebstahl sensibler Zugangsdaten betroffener Nutzer. Für die Praxis bedeutet das: Selbst wenn die Datei nur kurzfristig auf einem Rechner landet, kann die Kombination aus Schutzumgehung und Credential-Abgriff ein ernstes Incident-Ticket auslösen, inklusive der Notwendigkeit, Passwörter zu rotieren und Session-Daten zu prüfen.
Take-Two Interactive geht parallel juristisch gegen das Umfeld des Leaks vor. Nach den beschriebenen Schritten hat das Unternehmen Klage eingereicht und von Plattformbetreibern wie Microsoft und Discord die Herausgabe von Nutzerdaten gefordert. In dem Kontext wird ein Gerichtsbeschluss vom 21. August genannt, der Dienste zur Übermittlung von IP- und E-Mail-Adressen der Verantwortlichen verpflichtet. Zusätzlich werden sogenannte DMCA-Subpoenas erwähnt, um die Identität von Akteuren hinter dem Pseudonym „CyberLeek“ aufzudecken; in der Folge sollen mehrere Kanäle des Leakers am 22. August offline genommen worden sein. Diese Kombination zeigt, dass der Schutz nicht nur technisch, sondern auch über Datenflüsse und Identitätsarbeit angegangen wird – und dass Plattformen dabei in der forensischen Kette eine Rolle spielen können.
Daneben werden aus der Branche weitere Sicherheits- und Betrugsaspekte hervorgehoben. Mehrere Berichte, die zuvor eine spielbare oder besonders „nahe“ Version des Leaks in Aussicht stellten, werden in den beschriebenen Korrekturen als Fälschungen eingeordnet. Außerdem warnen Sicherheitsverantwortliche vor einer Zunahme von Phishing-Versuchen, darunter die Kampagne „Build Vice City“, bei der potenzielle Opfer über gefälschte Beta-Einladungen auf KI-generierte Websites gelockt werden. Der Kern bleibt ähnlich: Identitätsdiebstahl und der Versuch, Zugangsdaten abzufangen, dienen als Voraussetzung für weitere Monetarisierung – häufig verbunden mit der Verbreitung von Malware. Wichtig ist auch der Rahmen, den NordVPN in der Darstellung setzt: Es gebe derzeit kein offizielles Beta-Programm für GTA 6.
Für Unternehmen ergibt sich daraus eine klare Priorisierung in der Sicherheitsarbeit. Da die beschriebenen Angriffe über Downloads aus inoffiziellen Quellen starten, sollten Security-Teams die Nutzerflüsse entlang der „Download-to-execute“-Kette besonders eng überwachen: Einschränkungen für ausführbare Dateien aus nicht vertrauenswürdigen Quellen, strenge Richtlinien für Freigaben und ein technischer Blick auf Prozesse, die Sicherheitssoftware umgehen oder Defender-Regeln manipulieren. Gleichzeitig ist die Account-Härtung ein unmittelbarer Hebel, weil die Angriffe nach den Untersuchungen auf Zugangsdaten zielen: Passkeys und moderne Authentifizierungskonzepte können das Risiko deutlich reduzieren, selbst wenn ein Passwort kompromittiert wirkt. Nutzer werden in der Berichterstattung zudem dazu angehalten, sich an den offiziellen Kanälen zu orientieren, während der veröffentlichte Zeitplan weiterhin auf Konsolen PlayStation 5 und Xbox Series X/S sowie eine Präsentation am 27. August 2026 über die Streaming-Plattform Netflix verweist; eine PC-Version in diesem Zeitraum sei nicht angekündigt.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "GTA 6 Leak: 113-GB-ISO mit Malware tarnt sich als Spiel-Vollversion" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "GTA 6 Leak: 113-GB-ISO mit Malware tarnt sich als Spiel-Vollversion" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »GTA 6 Leak: 113-GB-ISO mit Malware tarnt sich als Spiel-Vollversion« bei Google Deutschland suchen, bei Bing oder Google News!