据TechRadar报道，安全公司Huntress警告，在《侠盗猎车手6》2026年11月19日正式发售前，伪装成该游戏ISO安装包的恶意软件正在增加，这些安装包会植入远程访问木马、信息窃取程序和勒索软件。Huntress称，近期看到的一个变种可释放多种恶意程序，从远程访问木马到信息窃取程序，再到完整的勒索软件加密器。

报道称，《GTA 6》由Rockstar Games开发，是一部第三人称动作冒险开放世界游戏，开发工作据称始于十多年前，并在约15年间花费超过10亿美元，按此计算将是迄今开发成本最高的游戏。它也是《GTA 5》的续作，后者全球销量超过2.3亿份，是史上最受欢迎的游戏之一。

2026年8月下旬，一名化名LEEK的人声称在正式发售约六个月前获得了可运行、可游玩的游戏版本。此人发布了多张游戏截图和视频，甚至用步枪在墙上写下自己的昵称以证明真实性。Huntress认为，即便没有这一事件，人们仍可能搜索并下载假的安装程序，而这一事件让问题进一步恶化。

Huntress说，它看到一些网站通过搜索引擎优化投毒获得较高排名，提供该游戏ISO下载。类似ISO还在不同游戏论坛、种子网站和社交媒体渠道传播。ISO文件是整个光盘的数字副本，可重达数十或数百GB，用户下载后可载入虚拟光驱，让电脑将其视为物理光盘。

Huntress发现一些ISO体积超过100GB，目的只是显得真实，实际恶意软件要小得多。他们分析的ISO包含多个变种，包括NJRAT和CDRAT两个远程访问木马、Mercurial Grabber信息窃取程序，以及Chaos勒索软件。Mercurial Grabber会窃取Roblox Studio cookie、Minecraft会话数据、Discord令牌、Chrome密码和cookie、系统信息、IP地址和地理位置、Windows产品密钥以及屏幕截图。安装包还包含一个正常的合法浏览器，据称只是为了好玩。

在所谓游戏安装过程中，安装程序会显示一条俄语信息，称产品未经授权，很可能无法运行。如果发生这种情况，用户被告知联系一个特定Gmail邮箱，以获取更新的破解补丁。安装完成后，受害者会看到完全相同的弹窗，提示未找到许可证。Huntress说，这一切只是烟幕，目的是让受害者不会对游戏无法运行产生怀疑。

目前无法判断有多少人上当并在设备上安装了恶意软件。Huntress表示，一般来说，尝试下载破解和盗版软件不是好主意，如果相关游戏尚未发售，风险更大。研究人员说：“这是骗子和威胁行为者利用不耐烦和过度渴望者的沃土。”Huntress指出，分发的恶意软件并不新颖，ISO中包含的一些变种已有数年历史，多数杀毒程序如Windows Defender可以轻松检测并阻止其入侵系统。

对于已经感染的用户，Huntress建议断开电脑与互联网的连接，重置所有密码，尽可能启用双重验证，并对受感染系统进行完整重装。