L’impatience est un levier redoutablement efficace pour les cybercriminels, et Grand Theft Auto VI leur offre en ce moment un terrain de chasse idéal. Alors que le jeu de Rockstar Games ne sera disponible qu’en novembre prochain, exclusivement sur consoles, des centaines de sites proposent déjà des « builds » téléchargeables pour PC et Android, truffés de chevaux de Troie, d’infostealers et d’adwares. Le produit n’existe pas encore mais le piège fonctionne parfaitement.
L’équipe Threat Intelligence de NordVPN a cartographié l’ampleur du phénomène en croisant données OSINT, analyse statique et dynamique d’échantillons malveillants, et indexation de domaines suspects via des moteurs spécialisés (Shodan, Fofa.io). Le constat est sans appel. Des clones quasi parfaits de sites de repacks bien connus, notamment les faux FitGirl, DODI et ElAmigos, distribuent des installateurs vérolés qui se présentent comme des fichiers de jeu légitimes. Un échantillon détecté le 17 mai 2026 dissimulait un fichier malveillant derrière un composant de pilote graphique NVIDIA, capable ensuite de modifier la mémoire du système, de télécharger des charges utiles supplémentaires et de se connecter à des serveurs de commande distants. Le domaine hébergeant ce paquet avait été enregistré vingt-trois jours plus tôt seulement, signature classique d’une infrastructure jetable conçue pour une campagne éphémère.
« Quand les gens sont désespérés d’obtenir un accès anticipé, leur vigilance s’effondre. C’est exactement la fenêtre qu’exploitent les attaquants », résume Marijus Briedis, directeur technique de NordVPN. La formule vaut pour l’ensemble du spectre observé, du faux installateur Windows à l’application Android fantôme baptisée « GTA 6 Beta », qui affiche le branding Rockstar Games, diffuse une vidéo d’introduction crédible… puis inonde l’écran de publicités plein format et redirige vers des pages de souscription payante ou de téléchargement de malwares supplémentaires. Le domaine final vers lequel convergent ces redirections possède un historique documenté de distribution de banking trojans, de ransomwares et d’infostealers.
Le phénomène dépasse largement le seul cas GTA VI. Les chercheurs de Cyderes ont récemment mis au jour un malware baptisé « RenEngine loader », dissimulé dans des versions piratées de franchises populaires (Far Cry, Need for Speed, FIFA, Assassin’s Creed), qui aurait déjà compromis plus de 400 000 appareils dans le monde. La charge finale, un infostealer Windows nommé ARC, aspire mots de passe enregistrés dans le navigateur, cookies, portefeuilles de cryptomonnaies et données de remplissage automatique. D’autres variantes déploient Rhadamanthys, Async RAT ou XWorm, offrant aux attaquants un contrôle à distance complet de la machine. Le site « dodi-repacks[.]site », identifié comme vecteur de distribution, enregistrait entre 4 000 et 10 000 connexions quotidiennes, avec les concentrations les plus élevées en Inde, aux États-Unis et au Brésil. La plupart des logiciels antivirus, à l’exception d’Avast, AVG et Cynet, ne détectent pas encore le stade initial de l’infection.
À cette mécanique de repacks empoisonnés s’ajoute une couche de phishing artisanal, pour ne pas dire industriel. Des centaines de pages imitant le portail Rockstar Social Club fleurissent sur des plateformes réputées fiables comme GitHub et Vercel, exploitant la réputation de ces infrastructures pour contourner les filtres de sécurité élémentaires sans débourser un centime. Les identifiants récoltés alimentent ensuite les marchés du dark web ou servent à des fraudes in-game. Nombre de ces pages servent également de points de distribution de malwares, derrière de faux boutons de téléchargement promettant du contenu exclusif.
GTA VI cristallise toutes les conditions d’une tempête parfaite en matière de cybersécurité, un titre au battage médiatique historique, une sortie initialement limitée aux consoles (ce qui attise la frustration des joueurs PC), et une communauté suffisamment vaste pour que même un taux de conversion infime génère des dizaines de milliers de victimes. Les joueurs qui céderont à la tentation d’un « early build » gratuit risquent de payer bien plus cher que le prix d’une copie officielle.
