✨︎ Resumen (TL;DR):
- Netcraft revisó dominios que prometían versiones filtradas, acceso anticipado, claves gratuitas y una edición para celular de GTA VI.
- Un archivo gratuito fue señalado por 34 de 68 motores de VirusTotal; otro lanzador fue detectado por 18 de 62 y pidió 100 dólares estadounidenses en criptomonedas para activar una cuenta.
- Rockstar solo ha anunciado GTA VI para PS5 y Xbox Series X|S el 19 de noviembre de 2026. La precarga del 10 de noviembre no permite jugar antes.
La firma de seguridad Netcraft detectó archivos sospechosos y solicitudes de pago en criptomonedas en sitios que prometen versiones filtradas o acceso anticipado de Grand Theft Auto VI. Las páginas aprovechan la espera por el juego de Rockstar, cuyo lanzamiento está previsto para el 19 de noviembre de 2026 en PlayStation 5 y Xbox Series X|S. La investigación también encontró promesas de versiones para celular, claves gratuitas y reservas falsas.
CyberLeek aparece en 121 dominios
En un estudio publicado el 3 de noviembre, Netcraft revisó dominios relacionados con GTA VI que fueron vistos por primera vez entre el 1 de julio y el 27 de octubre. Algunos utilizaban el nombre CyberLeek, asociado con la difusión de imágenes y videos atribuidos al juego. Otros ofrecían supuestas versiones para teléfonos, claves gratuitas o reservas falsas.
Netcraft identificó 121 dominios registrados con el nombre CyberLeek desde que aparecieron los primeros videos atribuidos a ese alias. 100 se registraron en agosto.
La cifra no equivale a 121 sitios fraudulentos. El recuento incluye páginas de fans, mercancía y criptoactivos, además de sitios que promocionaban supuestas copias del juego. Netcraft tampoco estableció que quienes operaban esas páginas fueran la persona o el grupo detrás de CyberLeek. La investigación sí observó que aprovechaban ese nombre y el interés por las filtraciones.
La precarga oficial no permite jugar antes
Rockstar ha anunciado el lanzamiento de GTA VI para PlayStation 5 y Xbox Series X|S el 19 de noviembre de 2026. Hasta el 6 de noviembre, la compañía no había anunciado versiones para PC, Android o iOS. Por eso, una supuesta edición oficial para celulares no corresponde a lo anunciado por el estudio.
La precarga es una descarga anticipada de los archivos del juego que prepara la instalación sin adelantar el acceso para jugar.
Para quienes reserven el título, la precarga en PS5 comienza a medianoche del 10 de noviembre, según la hora local. En Xbox empieza a las 00:00 GMT de ese día, cuando en parte de América todavía será 9 de noviembre.
Descargar los archivos antes no modifica la fecha de lanzamiento. Comparar una página con las plataformas anunciadas y con este calendario permite identificar promesas que no forman parte del estreno oficial.
Dos muestras activaron alertas de VirusTotal
Netcraft reportó dos casos con resultados distintos:
- Un archivo ofrecido como descarga gratuita fue señalado por 34 de 68 motores de seguridad consultados en VirusTotal, principalmente como troyano, en el momento del análisis.
- Otro sitio ofrecía un lanzador detectado por 18 de 62 motores y después pedía 100 dólares estadounidenses en criptomonedas para activar una cuenta. Netcraft observó la solicitud, pero no realizó el pago.
Estos resultados describen las muestras tal como fueron examinadas. No equivalen a infecciones confirmadas ni prueban que cada página relacionada con CyberLeek distribuyera malware.
En un caso distinto, Malwarebytes documentó en agosto páginas que imitaban una promoción de Rockstar y distribuían un programa diseñado para robar contraseñas y sesiones del navegador. Ese análisis corresponde a otra campaña. No demuestra que los archivos revisados por Netcraft pertenezcan a ella.
Encuestas, beta de Android y billeteras cripto
No todas las páginas ofrecían un programa malicioso. Netcraft encontró ofertas que prometían una clave o un premio después de completar encuestas, registrarse o instalar aplicaciones. Los investigadores describieron esas condiciones como posibles mecanismos para obtener ingresos por afiliación y no completaron las ofertas durante la revisión.
La firma también analizó un archivo presentado como una beta de Android. Ningún motor de VirusTotal lo marcó como malicioso en ese momento, pero Rockstar no ha anunciado una edición para celulares de GTA VI. La ausencia de detecciones en un análisis puntual no acredita que el archivo sea seguro ni que su descripción sea verdadera.
Otras páginas solicitaban pagos o la conexión de una billetera de criptomonedas. Netcraft precisó que una petición de conexión es una señal de riesgo, pero por sí sola no demuestra que el sitio haya vaciado billeteras. La investigación no completó esas transacciones ni conectó una billetera.
Qué hacer si ya ejecutaste un instalador
Malwarebytes recomienda:
- Analizar la computadora con software de seguridad confiable.
- Cambiar las contraseñas importantes desde otro dispositivo seguro y cerrar las sesiones activas cuando el servicio lo permita. Una sesión robada podría seguir funcionando incluso después de cambiar la contraseña.
La Comisión Federal de Comercio de Estados Unidos recomienda:
- Actualizar el software de seguridad y ejecutar un análisis.
- Activar la autenticación de dos factores.
- Si hubo un pago sospechoso con tarjeta, contactar de inmediato al banco o al emisor, reportarlo y preguntar por la devolución.
El calendario oficial ofrece una comprobación concreta: GTA VI está anunciado para PS5 y Xbox Series X|S, con precarga a partir del 10 de noviembre, pero la fecha para jugar sigue siendo el 19 de noviembre de 2026. Hasta el 6 de noviembre, una versión para PC, Android o iOS quedaba fuera de lo anunciado por Rockstar. La precarga prepara los archivos; no adelanta el juego.
