偽のGTA VIダウンロードサイト、発売前にマルウェアを拡散

偽のGTA VIダウンロードサイトが、11月19日の発売を前に、リークされたビルド、マルウェア、暗号資産での支払い要求、モバイル版などを餌にゲーマーをおびき寄せています。

詐欺師が、11月19日の発売を控えたGrand Theft Auto VIのファンを狙い、リークされたビルドや早期アクセス、モバイル版のダウンロードをうたう手口を展開しています。誘導先のファイルの中にはマルウェアと判定されたものがあり、暗号資産での支払いを要求するものもあります。

Grand Theft Auto VIを待ち望むファンには、すでにリークされたゲームビルドや早期アクセス、さらにRockstar Gamesが一度も発表していないモバイル版などが提示されています。こうした提案の一部には、暗号資産での支払い要求や、マルウェアと判定されたダウンロードが含まれています。

Hackread.comに共有されたNetcraftの新たな調査により、詐欺師が11月19日の発売を利用してゲーマーを不正なWebサイトへ誘い込んでいる実態が明らかになりました。今回の調査結果は、2024年にFacebook広告で偽のGTA VIベータ版ダウンロードが宣伝された件以降、Hackread.comが報じてきた傾向を裏付けるものでもあります。

調査セキュリティ

偽のリークビルドと暗号資産での支払い

Netcraftは、CyberLeekの名前を含む新規登録ドメインを121件確認しました。CyberLeekは、8月18日からGTA VIのものとみられるゲームプレイ映像を公開し始めた、身元不明の個人またはグループです。これらのドメインのうち100件は8月だけで登場しましたが、すべてが不正なものというわけではないとNetcraftは指摘しています。

一部のWebサイトは、CyberLeekの名前を使って、プレイ可能とされるゲームのバージョンを宣伝していました。gta6cyberleek.comというサイトでは、GTAVI.exeというファイルが、68社中34社のセキュリティベンダーによってトロイの木馬として判定されました。

確認されたもう1つのサイトはcyberleek.clickです。このサイトが提供するランチャーは62エンジン中18エンジンで検出されており、アクセスを解除するには暗号資産で100ドルを支払うよう求められます。ただし、この検出数が示すのはあくまで不審なファイルであり、感染が確認されたわけではありません。Netcraftは、要求された支払いを行っていません。

偽のPC版・モバイル版

Rockstar Gamesが発表しているGTA VIの対応機種はPlayStation 5とXbox Series X|Sで、PC版やモバイル版は発表されていません。しかし、PC用キー、Androidダウンロード、早期アクセスパッケージをうたうWebサイトが後を絶ちません。

Netcraftの調査では、PC版とコンソール版のキーとされるものを199ドルで販売するサイトも見つかりました。ほかにも、APKファイルを提供するページや、AndroidおよびiOS版を提供すると主張するページがありました。

ダウンロードを一切提供しないサイトもあります。こうしたサイトでは、コンテンツロッカーを使い、訪問者にアンケートへの回答やアプリのインストール、個人情報の入力を求めたうえで、ゲームキーを表示するかのように装います。Netcraftは、mygta6.icuやgta6keycodes.comなどのプレゼント企画サイトでこの手口を確認しました。

発売後も詐欺は続く可能性

Hackread.comはこれまでにも、2026年6月に暗号資産での支払いを要求する偽のGTA VI早期アクセスサイトを報じたほか、2024年にはベータ版ダウンロードを装ったマルウェアも取り上げました。Netcraftの最新の調査結果は、こうした詐欺が偽のゲームアクセスにとどまらず拡大していることを示しています。

調査セキュリティ

同社は、発売後に詐欺師の関心がチート、マネーグリッチ、偽のサポートページ、無料のGTA$提供といった手口へ移ると予想しています。また、Rockstarのサポートサイトに似せて登録されたものの、まだ稼働していないドメインとともに、稼働中のGTA$ボーナスページも確認しました。発売後は、チートや偽の報酬、アカウントサポートを装った詐欺がより目立つようになるとみています。

偽のダウンロードや早期アクセスの提案は、11月19日を過ぎると魅力を失うかもしれません。しかし、チートやゲーム内通貨、アカウントサポートは、同じ層を狙う新たな餌になるとみられます。

Netcraftは、セキュリティチェックを通過したというだけで非公式のゲームダウンロードを信用しないよう、ユーザーに警告しています。同社は「ある時点でのスキャン結果が問題なくても、素性の確かでない、誤った説明のAPKが正規のゲームに変わるわけではない」と指摘しています。