Eine angeblich geleakte PC-Version von Grand Theft Auto VI wird über Torrent- und Piraterieseiten verbreitet. Tom’s Hardware berichtet unter Berufung auf Beobachtungen und technische Analysen von Internetnutzern, die rund 113 Gigabyte große ISO-Datei bestehe nahezu vollständig aus leeren beziehungsweise mit Nullen gefüllten Daten. Ein kleiner, mutmaßlich schädlicher Programmteil soll darin eingebettet sein.
Den zitierten Analysen zufolge machen die Nulldaten etwa 99,99 Prozent der Datei aus; der fragliche Programmteil soll nur ungefähr 50 Kilobyte groß sein. Die Analyseberichte schreiben dem Code außerdem Befehle zu, mit denen sich Windows Defender für das gesamte Systemlaufwerk ausschließen und laufende Sicherheitsprogramme per „taskkill“ beenden lassen sollen.
KontextWarum sind die genannten Befehle sicherheitsrelevant?
Microsoft dokumentiert, dass Defender-Ausschlüsse Dateien oder Verzeichnisse von der geplanten und der Echtzeitprüfung ausnehmen können. Microsoft dokumentiert auch, dass der Windows-Befehl „taskkill“ laufende Prozesse beendet, auf Wunsch auch erzwingend. Für sich genommen sind das legitime Windows-Funktionen. Werden sie jedoch genutzt, um Schutzsoftware abzuschalten und Prüfungen zu umgehen, entspricht das dem bekannten Muster der „Defense Impairment“, also der Schwächung von Sicherheitsmechanismen, wie es MITRE ATT&CK einordnet. Das erklärt, warum die behaupteten Befehle über einen gewöhnlichen Spielstarter hinausgehen könnten. Es beweist aber weder eine erfolgreiche Infektion noch die Identität der möglichen Schadsoftware.
Diese technischen Angaben sind vorläufig. Eine unabhängig veröffentlichte forensische Untersuchung der konkreten ISO durch ein etabliertes Sicherheitsunternehmen liegt in den gefundenen Quellen nicht vor. Unklar bleibt daher auch, welche Malware-Familie enthalten sein könnte und welche Funktionen sie tatsächlich ausführt.
Malwarebytes und das Spieleportal GTA Boom warnen zugleich: Eine öffentlich verfügbare und bestätigte spielbare Version von GTA VI ist nicht belegt. Die angebliche 113-GB-Datei ist damit nicht als echte Veröffentlichung bestätigt. Wie viele Menschen sie heruntergeladen haben oder ob bereits Schäden entstanden sind, ist nicht bekannt.
Malwarebytes nennt als Veröffentlichungstermin für GTA VI den 19. November 2026. Angebote für einen offiziellen Vorab-Download sind vor diesem Hintergrund besonders verdächtig. Malwarebytes dokumentierte bereits zuvor Webseiten, die angeblichen GTA-VI-Frühzugang gegen Kryptowährungszahlungen anboten, aber kein Spiel lieferten.
Auch Broadcom beschrieb im Januar 2025 eine Kampagne, bei der ein angebliches GTA-VI-Early-Alpha-Archiv zur Verbreitung eines Zugangsdaten-stehlenden Schadprogramms genutzt wurde. Das zeigt ein wiederkehrendes Betrugsmuster, belegt aber weder die Identität noch eine technische Verbindung zur nun kursierenden 113-GB-Datei.
Die konkrete ISO sollte nicht ausgeführt oder installiert werden. Malwarebytes empfiehlt, für Informationen und Downloads zu GTA VI offizielle Kanäle des Publishers und offizielle Händler zu nutzen und keine inoffiziellen Leak- oder Frühzugangsdateien zu öffnen.
Quellen & Beleglage
6 QuellenEineNachricht formuliert eigenständig. Die Angaben unten beschreiben, wofür die jeweilige Quelle in dieser Fassung verwendet wurde; die Quellenart ist kein Gütesiegel für sämtliche Aussagen der Quelle.
Verwendet für: Tragende Quelle für Größe der angeblichen ISO, Füll-/Nulldaten, mutmaßliche Malware und die zitierten Befehle.
Quelle öffnen ↗ (öffnet in neuem Tab)Verwendet für: Sicherheitskontext zu gefälschten Frühzugangsangeboten, Kryptowährungsbetrug und dem nicht bestätigten offiziellen Vorabzugang.
Quelle öffnen ↗ (öffnet in neuem Tab)Verwendet für: Aktueller Warnhinweis, dass kein öffentlich spielbarer Build bestätigt ist und Downloadangebote als Malware-Köder auftreten.
Quelle öffnen ↗ (öffnet in neuem Tab)Verwendet für: Historischer Beleg für das wiederkehrende Muster, GTA-VI-Hype mit Schadsoftware zu missbrauchen.
Quelle öffnen ↗ (öffnet in neuem Tab)Verwendet für: Kontext zum aktuellen Leak-Hype, der als Anlass für die gefälschten Downloadangebote dient.
Quelle öffnen ↗ (öffnet in neuem Tab)Verwendet für: Zusätzlicher Bericht über angebliche GTA-VI-Builds auf Piraterieseiten und die Ausnutzung des Leak-Interesses.
Quelle öffnen ↗ (öffnet in neuem Tab)