网传《GTA 6》完整可游玩版泄露实为信息窃取木马陷阱，多份镜像均包含恶意载荷

一句话结论

网传《GTA 6》完整可游玩版泄露均为携带信息窃取木马的恶意程序，下载将导致凭证被盗。

关键要点

• TikTok 热门视频推广名为“Grand Theft Auto VI CYBERLEEK‑build.v1.0.245.ISO”的 130GB 资源，但内部关键安装程序体积为 0 字节。
• 另一份 113GB 镜像经拆解发现 99.99% 内容为空白填充，有效代码仅约 50KB 且内嵌恶意载荷。
• 安全厂商在 8 月 18 日泄露片段流出次日检测到“gta6_installer.exe”，该木马专门盗取浏览器密码、Cookie 及登录会话凭证。
• 虚假泄露资源均标注伪造的上传时间 2026 年 8 月 26 日，且附带无法核实的做种节点数据与伪造的 Steam 元数据。

背景与事实

2024 年 10 月 4 日，网络关于《GTA 6》完整可游玩版本泄露的说法再次传播发酵。距离最初虚假的“CyberLeek”下载资源流传已过去数月。一条标题为“GTA 6 完整游戏遭到泄露”的 TikTok 短视频收获超 30.6 万点赞、4.4 万次转发、3.6 万次收藏及 5600 条评论。该视频引导用户下载名为“Grand Theft Auto VI CYBERLEEK‑build.v1.0.245.ISO”的资源，声称包含游戏完整本体。资源页面标注上传时间为 2026 年 8 月 26 日，文件大小 130GB，显示 1337 个做种节点与 42 个下载节点，但这些数据均出自网站自行展示，无法通过第三方渠道核实。查看内部文件列表发现，“GTAVI_INSTALLER.exe”安装程序大小显示为 0 字节，表明该资源并非真实游戏程序。

更值得留意的是，这一份 130GB 的下载包并非唯一打着 CyberLeek 名号的虚假泄露版本。早在 8 月 22 日，游戏资讯网站 VGA4A 已发现同名“CYBERLEEK‑build.v1.0.245.ISO”种子文件，版本体积约 145GB。当时网站即发出警示：即便文件名附带伪造的 Windows、Steam 元数据信息，也不能证明资源为真实游戏程序。几乎同一时段，Tom's Hardware 报道了另一份 113GB 的《GTA 6》镜像文件。用户拆解检查后发现，整个文件约 99.99% 的内容为无意义空白填充数据，真正有效代码仅约 50KB，且其中内嵌了恶意载荷。

安全厂商 Malwarebytes 在 8 月 24 日发布报告指出，虽然确实有少量《GTA 6》实机片段于 8 月 18 日开始外流，但就在第二天已检测到恶意程序样本“gta6_installer.exe”。该可执行程序属于信息窃取木马，专门盗取浏览器保存的密码、Cookie 以及已登录的会话凭证。这类诈骗资源几乎是在真实 CyberLeek 相关泄露片段流出之后立即出现，利用用户期待心理实施恶意软件分发。

影响分析

对中文开发者与安全从业者而言，此事件凸显了利用热门游戏 IP 实施社会工程学的攻击模式：攻击者通过伪造文件元数据、植入高比例空白填充以规避基础扫描，并嵌套信息窃取木马窃取用户凭证。这要求开发者在构建下载分发渠道时加强文件完整性校验与威胁情报联动，从业者需警惕此类针对终端用户的“毒饵”策略可能延伸至企业端点。

适用边界

上述安全警示结论适用于所有声称提供《GTA 6》完整可游玩版泄露下载的个人用户与终端场景；但不适用于开发团队在受控沙箱环境中对已知恶意样本进行逆向工程研究，亦不适用于官方发布渠道提供的合法游戏更新包。

孤本观察

攻击者刻意将虚假资源上传时间标注为 2026 年而非当前年份，反映出对目标用户缺乏技术验证能力的假设；这是基于来源中“2026 年 8 月 26 日”这一明显异常时间戳得出的编辑判断，未引入来源未提供的新事实。

来源：IT之家