הציפייה העולמית להשקתו של המשחק GTA 6 הופכת בשבועות האחרונים לכר פורה עבור פושעי סייבר. בעוד שהרשת מוצפת בסרטוני משחקיות אמיתיים שהודלפו על ידי קבוצה המכנה את עצמה Cyberleek, חברת האבטחה Malwarebytes חושפת רשת אתרים המתחזים לאתר הרשמי של Rockstar Games. האתרים הללו מציעים לגולשים להוריד גרסת "דמו" למחשב, אך בפועל שותלים נוזקה הרסנית לגניבת מידע אישי ופיננסי.
בחברת רוקסטאר פרסמו היום (רביעי) הודעה רשמית בנושא אחרי ימים של שתיקה: "אנו יודעים שרבים מכם חיכו לשמוע מאיתנו בנוגע לאירועי השבוע האחרון. יהיה זה בלשון המעטה לומר שהדלפת סרטוני משחקיות מתוך Grand Theft Auto VI בדרך זו שברה את ליבו של הצוות שלנו, וברור שלא כך התכוונו שתראו את המשחק אחרי כל הזמן הזה. אנו מצטערים מאוד על כך שהכל לקח כל כך הרבה זמן".
🚨🚨
Another leaks of GTA 6 look atthese 🌊
GTA 6 boat view 👀#GTA6 #GTA6Leak #GTA6Leaks#GrandTheftAuto6 #RockstarGames #GTA6Boat #GTA6BoatRiding #ViceCity#GamingTech #GTA6Update #gtavileak#gtavileaks #cyberleek #gta6 #GTA #gtavı#leek #gtableak#Netflix pic.twitter.com/l0GzYIAEIG
— CYBER LEEK (@HemantShar89385) August 25, 2026
היחידה האמריקנית שמנסה לתמרץ חיילים בעזרת GTA 6
המלכודת הזעירה והשרתים הסודיים
תמרור האזהרה המרכזי שמפיל גיימרים רבים בפח נוגע לעובדה הפשוטה שחברת רוקסטאר מעולם לא הוציאה גרסת דמו למשחק, ושגרסת המחשב כלל אינה מתוכננת למועד ההשקה הראשוני ב-19 נובמבר. יתרה מכך, קובץ ההתקנה הזדוני שוקל 1.1 מגה-בייט בלבד – נפח זעיר שאינו מסוגל להכיל משחק וידאו מודרני. למעשה, צילום המסך של האתר המתחזה שוקל יותר מקובץ ההתקנה עצמו.
ניתוח הקובץ מעלה כי הוא משתייך למשפחת הנוזקות Vidar, הפועלת במודל של "נוזקה כשירות". כדי לגנוב את הסיסמאות המאוחסנות, הנוזקה מפעילה את הדפדפנים הלגיטימיים במחשב (כמו כרום ופיירפוקס) במצב מוסתר ללא ממשק גרפי. בדרך זו היא גורמת לדפדפן לפענח עבורה את המידע המוצפן, וגונבת קובצי עוגיות וטוקנים של סשנים פתוחים – מה שמאפשר לתוקפים לחדור לחשבונות אישיים גם אם מופעל בהם אימות דו-שלבי.
Here’s how to avoid GTA 6 story spoilers ahead of today’s Cyberleek video.
Be extra careful online around 9:10 AM ET / 6:10 AM PT / 2:10 PM UK.
Cyberleek is expected to release the Lucia Prologue, which could contain major story spoilers. Consider muting terms like “GTA 6,”… pic.twitter.com/f5QzaTuvhl
— GTA 6 Info (@GTASixInfo) August 26, 2026
למרות הביקוש יצרנית GTA 6 מודה: "זו הבעיה הכי גדולה שלנו"
כדי לחמוק מזיהוי ומחסימות של תוכנות אבטחה, התוקפים משתמשים בטכניקה המכונה Dead-drop resolvers. במקום להטמיע את כתובת שרת השליטה בקוד הנוזקה, היא ניגשת לפרופילים מוסווים ברשתות אמינות כמו טלגרם, Steam ואפילו פינטרסט כדי לקבל את הכתובת המעודכנת. הדבר גורם לתעבורת הנתונים להיראות כגלישה תמימה לחלוטין ומאפשר למפעילי הקמפיין להחליף שרתי תקיפה ברגע.
מצוד משפטי של רוקסטאר
במקביל למתקפות הסייבר, חברת האם של רוקסטאר, Take-Two, פתחה במאבק משפטי אגרסיבי לאיתור המדליף. החברה הגישה בקשה לבית המשפט הפדרלי בניו יורק להוצאת צווים מיוחדים במסגרת חוק זכויות היוצרים נגד ענקיות הטכנולוגיה מיקרוסופט ודיסקורד. הצווים דורשים לקבל היסטוריית הודעות מלאה, כתובות IP, מספרי טלפון וחשבונות מקושרים של משתמשים ושרתים החשודים במעורבות בקבוצת Cyberleek עד ה-4 בספטמבר.
יש לציין כי ההדלפות חשפו גם ניסיון סחיטה מפתיע מצד המדליפים, שאיימו להפיץ סרטונים נוספים אם רוקסטאר לא תחזור בה מההחלטה שלא למכור עותקים פיזיים של המשחק על גבי דיסקים.
נטפליקס נערכת לשדר הצצה רשמית ומורחבת למשחק כבר מחר. על כך מסרו ברוקסטאר: "אנו נרגשים מאוד שכולם יראו את ההצצה המורחבת מחר. לקח יותר זמן משרצינו כדי להכין אותה, אך כמו בכל דבר שאנו עושים, אנו יודעים שעלינו להתעלות על הציפיות שלכם, ואנו נחושים לספק תוצר ברמה שאתם מצפים לה וראויים לה. למרות שמצער שחוויית המשחק המתוכננת עלולה כעת להיפגע מחלק מהספוילרים, אנו מקווים שכולם ימתינו עוד קצת כדי לחוות את המשחק בעצמם ב-19 בנובמבר".
