- Huntressが警告、2026年11月19日の正式発売を前に偽のGTA 6用ISOファイルがマルウェアを拡散
- ゲームインストーラーを装ったパッケージがRAT、情報窃取型マルウェア、Chaosランサムウェアを配布
- 海賊版ダウンロードを避けるよう警告、感染したシステムは再イメージ化と認証情報の変更が必要
史上最も期待されているコンピューターゲームの一つ、Grand Theft Auto 6（GTA 6）は2026年11月19日の発売が予定されています。つまり、それ以前にネット上で見つかるものはほぼ間違いなくマルウェアだということです。
これはセキュリティ研究者集団Huntressが発した警告です。同社は明らかにしたところによると、最近確認したある亜種は、リモートアクセス型トロイの木馬（RAT）から情報窃取型マルウェア、さらには本格的なランサムウェア暗号化ツールまで、ありとあらゆる悪質なプログラムを展開していたといいます。
GTA 6誕生の経緯
GTA 6は、Rockstar Gamesが開発したサードパーソン視点のアクションアドベンチャー・オープンワールドゲームです。同社は10年以上前から予備的な開発に着手しており、この15年間で10億ドル以上を投じたとされており、これが事実であれば史上最も開発費のかかったゲームということになります。
また本作は、世界中で2億3,000万本以上を売り上げ、史上最も人気のあるゲームの一つとなったGTA 5の続編でもあります。
2026年8月下旬、LEEKと名乗る人物がプレイ可能な実機ビルドを入手したと主張しました。正式発売のおよそ半年前のことです。この人物はプレイ中の様子を収めたスクリーンショットや動画を多数投稿し、真正性を証明するため、ライフルを使って壁に自分のニックネームを書き込む様子まで見せています。実のところ、これがなくても人々はどのみち偽のインストーラーを検索し、ダウンロードしていたと思われますが、この一件が問題をさらに悪化させたことは間違いありません。
そして実際、事態は深刻です。Huntressによれば、検索エンジン最適化（SEO）を悪用した手口によって比較的上位に表示されるウェブサイトが、同ゲームのISOファイルのダウンロードを提供しているといいます。同様のISOファイルは、さまざまなゲームフォーラムやトレントサイト、SNSでも出回っています。
ISOファイルとは、CD、DVD、Blu-rayなどのディスク全体をまるごと1つのファイルとしてデジタル化したものです。ユーザーはこのISO（数十から数百ギガバイトに及ぶこともあります）をダウンロードして仮想ドライブにマウントすることで、コンピューターに物理ディスクとして認識させることができます。
Huntressが確認したISOの中には100GBを超えるものもありましたが、これは単に本物らしく見せかけるためのものにすぎず、実際のマルウェア本体は「それよりずっと小さい」ものでした。同社が解析したISOには複数の亜種が含まれており、NJRATとCDRAT（いずれもリモートアクセス型トロイの木馬）、Mercurial Grabber（Roblox Studioのクッキー、Minecraftのセッションデータ、Discordのトークン、Chromeのパスワードとクッキー、システム情報、IPアドレスや位置情報、Windowsのプロダクトキー、スクリーンショットなどを窃取する情報窃取型マルウェア）、そしてChaosランサムウェアが確認されています。パッケージには「単なる冗談として」、正規のブラウザも一つ同梱されていたということです。
もっともらしく仕組まれた「失敗」
「ゲーム」のインストール中、インストーラーはロシア語で、この製品はライセンス未認証であり正常に動作しない可能性が高い旨のメッセージを表示します。動作しなかった場合は、特定のGmailアドレスに連絡して「更新版のクラック」を入手するよう指示されます。インストールが完了すると、被害者にはまさにこの通りの「ライセンスが見つかりません」というポップアップが表示される仕組みです。これらはすべて、なぜ「ゲーム」が動かないのかを被害者に疑わせないための目くらましにすぎません。
この手口に騙されて実際にマルウェアをインストールしてしまった人がどれほどいるのかは分かっていません。Huntressは、一般論として、クラック版や海賊版ソフトウェアをダウンロードしようとすること自体が危険であり、まして未発売のゲームであればなおさらだと指摘しています。
「これはまさに、待ちきれず前のめりになったユーザーを狙う詐欺や攻撃者にとって、格好の温床です」と研究者らは述べています。
朗報としては、そこで配布されているマルウェアはいずれも目新しいものではないという点が挙げられます。ISOに含まれていた亜種の一部は既に数年前から存在するもので、Windows Defenderなど大半のアンチウイルスソフトが容易に検知し、システムへの侵害を阻止できます。
結果的に感染してしまった場合は、端末をインターネットから切断し、すべてのパスワードをリセットし、可能な限り二要素認証（2FA）を有効化した上で、侵害されたシステムを完全に再イメージ化する必要があります。
