GTA VI : une fausse ISO de 113 Go signalée comme malware

Une prétendue version jouable apparue après les fuites

Le 23 août 2026, Tom’s Hardware a signalé la circulation d’une image ISO d’environ 113 Go présentée comme une version jouable de Grand Theft Auto VI. Le fichier exploite la curiosité créée par les vidéos et images non authentifiées diffusées depuis le 18 août. Il ne faut pourtant pas confondre ces extraits supposés avec un programme téléchargeable : aucune source officielle n’a annoncé qu’un build public, une bêta ou un accès anticipé de GTA VI était disponible.

L’alerte initiale vient d’utilisateurs des réseaux sociaux qui disent avoir examiné l’archive sans la considérer comme un jeu fonctionnel. Le nom du fichier, son poids et la présence éventuelle d’éléments graphiques issus de précédentes fuites ne prouvent rien. Un programme malveillant peut être entouré de dizaines de gigaoctets de données inutiles afin de paraître crédible, de décourager une inspection complète ou de dépasser les limites de certains services d’analyse en ligne.

Ce que décrit l’analyse communautaire et ce qu’elle ne prouve pas

D’après l’analyse relayée le 23 août, l’essentiel des 113 Go serait constitué de zéros ou de données de remplissage, tandis que la charge utile malveillante ne pèserait qu’environ 50 Ko. Du code décompilé contiendrait notamment une commande PowerShell ajoutant le disque système aux exclusions de Microsoft Defender, ainsi que des appels destinés à interrompre des logiciels de sécurité. Cette combinaison correspond à une tentative d’ouvrir le système à d’autres actions sans être détecté normalement.

Ces détails doivent rester qualifiés. Aucun rapport public d’un laboratoire de réponse à incident n’accompagne encore l’échantillon, aucun hachage vérifiable n’a été publié par Rockstar, Microsoft ou un éditeur de sécurité reconnu, et la famille exacte du programme n’est pas établie. Il serait donc excessif d’affirmer qu’un infostealer précis, un rançongiciel ou une porte dérobée déterminée a été identifié. Le fait utile est plus limité : le fichier n’est pas une distribution officielle du jeu et son exécution est signalée comme dangereuse par les personnes qui l’ont inspecté.

Pourquoi une exclusion Defender sur tout le disque est critique

Microsoft explique que les exclusions personnalisées empêchent Defender d’analyser les fichiers, dossiers ou processus concernés lors des contrôles planifiés, à la demande et en temps réel. La commande Add-MpPreference peut ajouter un chemin à cette liste. Exclure l’intégralité du disque système ne désactive pas nécessairement tous les composants de Windows Security, mais retire une grande partie des fichiers locaux du champ normal de l’antivirus. C’est précisément le type de modification qu’un utilisateur ne doit pas accepter pour installer un jeu.

Le risque ne se limite pas aux 50 Ko évoqués. Un petit lanceur peut télécharger d’autres charges, voler des identifiants de navigateur, des jetons de session ou des portefeuilles, puis effacer ses traces. À l’inverse, l’analyse disponible ne permet pas de confirmer que toutes ces actions ont réellement lieu dans cet échantillon. La prudence consiste donc à ne pas exécuter le fichier et à ne pas diffuser son lien, plutôt qu’à expérimenter sur un PC principal ou à supposer qu’une machine virtuelle mal configurée suffira.

Que faire si le fichier a été téléchargé ou lancé

Un simple téléchargement sans ouverture réduit le risque, mais l’archive doit être supprimée sans monter l’image ISO ni lancer d’exécutable. Si le programme a été exécuté, il faut déconnecter l’ordinateur du réseau, vérifier les exclusions de Microsoft Defender, mettre à jour les signatures puis lancer une analyse complète et une analyse Microsoft Defender hors ligne. Les comptes sensibles doivent être contrôlés depuis un autre appareil sain ; les mots de passe et sessions peuvent devoir être révoqués si un vol d’informations est suspecté.

Une réinstallation propre peut être nécessaire lorsque l’étendue de l’infection reste inconnue. Les fichiers personnels doivent être sauvegardés avec précaution, sans recopier d’exécutables suspects. Pour une machine professionnelle ou contenant des données importantes, mieux vaut passer par l’équipe informatique ou un spécialiste de réponse à incident. Great Opti ne recommande pas de télécharger l’échantillon pour le soumettre soi-même à des services publics : cela multiplie les copies d’un fichier potentiellement dangereux sans améliorer la preuve disponible.

La seule disponibilité confirmée reste celle annoncée par Rockstar

La page officielle de Rockstar indique une sortie de GTA VI le 19 novembre 2026 sur PlayStation 5 et Xbox Series X|S. Elle annonce aussi une présentation étendue le 27 août à 15 h, heure de l’Est nord-américain, soit 21 h en Belgique. À la date du 24 août, aucune version PC n’est listée, aucune configuration requise n’est publiée et aucun téléchargement jouable n’est proposé en dehors des canaux de vente officiels.

Malwarebytes avait déjà averti en juin que les offres d’accès anticipé à GTA VI n’étaient pas autorisées par Rockstar. La nouvelle ISO constitue une évolution concrète de ce même risque : l’arnaque ne demande plus seulement un paiement, elle se présente comme un énorme fichier crédible à installer. La règle reste simple : une bande-annonce, une précommande ou une fuite supposée n’équivaut jamais à une version jouable. Toute annonce légitime doit pouvoir être retrouvée sur Rockstar Games et les boutiques officielles des plateformes concernées.

Sources