Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale
Un falso leak di GTA VI da 113 GB sta circolando online come presunta build trafugata. L’ISO non contiene il gioco: oltre 100 GB sono padding e dati inutili, mentre il contenuto effettivo nasconde malware. I criminali sfruttano i veri leak di Rockstar e la curiosità dei fan per distribuire il payload.
Mentre l’hype per GTA VI tocca picchi mai visti prima, i cybercriminali fanno quello che sanno fare meglio, ovvero trasformare l’attesa in un mezzo d’attacco. Un finto file ISO da 113 GB spacciato per la build trafugata del gioco sta circolando in queste ore in rete. Peccato che dietro quei GB si nascondano soprattutto dati vuoti e un payload malevolo.
Non ci voleva un genio per capirlo. Bastava conoscere il copione. Ogni volta che un titolo AAA finisce sotto i riflettori, e GTA VI è probabilmente il gioco più atteso della storia recente, l’ecosistema criminale si attiva per monetizzare l’impazienza degli utenti. Questa volta l’esca è particolarmente insidiosa, perché sfrutta una situazione reale, ovvero la campagna di leak in corso contro Rockstar.
Nei giorni scorsi, su X, alcuni utenti hanno segnalato la comparsa in rete di un file ISO da circa 113 GB presentato come la build giocabile di Grand Theft Auto VI, in alcuni casi battezzato con nomi che richiamano direttamente il leaker che in questi giorni sta tormentando Rockstar. Uno dei torrent avrebbe superato le 10.000 seed, ovvero migliaia di persone hanno scaricato e in molti casi eseguito quello che credevano fosse il gioco.
Le analisi condivise da diversi utenti della community raccontano una storia semplice ma efficace. Il file non contiene alcun frammento reale del gioco, si tratta di un payload malevolo di dimensioni irrisorie, imbottito con oltre 100 GB di dati inutili per fargli assumere le sembianze credibili di un titolo tripla A.
Dietro questo meccanismo c’è il cosiddetto padding, un trucco tanto banale quanto efficace sul piano psicologico. Un file da 113 GB fa sembrare un gioco vero e nessuno sospetta che dietro quella mole ci sia praticamente nulla. Ma il fatto di aver gonfiato il file non serve solo a ingannare l’occhio dell’utente, aiuta anche ad eludere alcuni controlli automatici, che spesso non riescono a processare file di dimensioni elevate..
Il pacchetto, inoltre, è stato confezionato per apparire come una release ben fatta, riciclando anche materiale autentico proveniente da precedenti leak di GTA VI. Un’operazione di social engineering costruita su più elementi, il nome del leaker, il formato ISO credibile e le grandi dimensioni del file. Tutto studiato per rendere il file più credibile e abbassare la guardia degli utenti.
Quanto al contenuto effettivo del malware, e va detto con chiarezza che si tratta di analisi della community, non di conferme ufficiali, le indicazioni convergono su un mix già ampiamente noto come strumenti per la sottrazione di credenziali e sessioni (account di gaming, chat, wallet) e componenti per il controllo remoto della macchina.
Ciò che rende questa campagna più credibile del solito è che si innesta su una crisi autentica. Un leaker che si fa chiamare Cyberleek sta da giorni pubblicando spezzoni di gameplay e persino la mappa di Leonidas, l’ambientazione del nuovo capitolo, dichiarando di agire per protesta contro la scelta di Rockstar di puntare sulle prevendite in formato solo digitale, definite “anti-gamer”.
La reazione dell’editore è stata durissima: Take-Two Interactive avrebbe avviato azioni legali per identificare i responsabili, arrivando a richiedere i dati identificativi dei dispositivi di tutti i membri di tre server Discord. Nel frattempo Rockstar si prepara a mostrare un ampio filmato del gioco su Netflix (previsto per il 27 agosto), con l’uscita fissata per novembre.
In questo clima incandescente, i criminali non hanno dovuto inventare nulla, è bastato apporre il nome “Cyberleek” a un file infetto perché migliaia di utenti lo scaricassero convinti di mettere le mani sulla vera build trafugata. Ironia della sorte, con ogni probabilità il leaker originale non c’entra nulla con questi file e qualcuno ne ha semplicemente sfruttato l’identità.
Questa campagna è un manuale di social engineering applicato:
Nessuna vulnerabilità zero-day. Nessun exploit. Solo psicologia e tempismo.
Il consiglio più solido è anche il più banale, e vale la pena ripeterlo che non esiste, ad oggi, alcuna copia pubblica di GTA VI al di fuori degli studi di Rockstar. Qualsiasi ISO giocabile che circola in rete è, per definizione, un falso e nella stragrande maggioranza dei casi un modo per diffondere malware.
La storia del finto GTA VI da 113 GB non è sofisticata. Finché ci sarà qualcuno disposto a scaricare una presunta copia di GTA VI pur di giocarci in anticipo, queste truffe continueranno a funzionare. Bastano un file credibile, un nome conosciuto e la voglia di arrivare prima degli altri.
Alla fine, la difesa più semplice resta anche quella più efficace: fermarsi un attimo e chiedersi “Se fosse davvero GTA VI, perché dovrei trovarlo gratis su un torrent?”
Betti RHC, la prima graphic novel al mondo dedicata alla cybersecurity awareness, ha finalmente il suo sito ufficiale. Uno spazio tutto suo dove scoprire il progetto, sfogliare le copertine degli episodi e immergersi nel mondo di Betti: la giovane laureanda in informatica che, dopo la morte misteriosa del padre, si trasforma nell'hacker più potente del mondo. Una storia avvincente che, episodio dopo episodio, affronta una minaccia digitale diversa — dal phishing al ransomware, fino al cyberbullismo — e insegna a riconoscerla e a difendersi, senza che sembri mai una lezione.
Sul sito trovate tutto ciò che rende Betti un progetto diverso dal solito: la sua filosofia, le anteprime delle tavole e il racconto di come nasce ogni volume. Perché dietro Betti RHC c'è solo lavoro umano: ogni tavola è disegnata interamente a mano dagli artisti del Gruppo Arte di Red Hot Cyber, senza alcun uso di intelligenza artificiale. E a garantire che ogni storia sia realistica e tecnicamente corretta c'è la supervisione degli hacker etici del gruppo HackerHood, che mantengono il racconto fedele al mondo reale della sicurezza informatica.
C'è spazio anche per le aziende, che possono usare Betti come strumento di awareness diverso dai soliti corsi: acquistare i volumi, personalizzarli con il proprio brand o sponsorizzare nuovi episodi. E come primo regalo, l'episodio "Byte the Silence", dedicato al cyberbullismo, è scaricabile gratuitamente per uso personale.
Perché la miglior difesa, in fondo, è una bella storia. 👉 Scopri tutto su https://betti.redhotcyber.com/