Malwarebytes ha detectado una página web que se hace pasar por un sitio de aficionados dedicado a GTA VI para distribuir un drainer —herramienta de robo de criptomonedas— camuflado como venta anticipada del juego. La web muestra información auténtica del título de Rockstar (fecha de lanzamiento del 19 de noviembre de 2026, plataformas PS5 y Xbox Series X|S, ausencia de versión para PC) y ofrece una supuesta copia filtrada por 50 dólares o 1 SOL, todo con el fin de captar víctimas.
El primer componente malicioso ataca directamente la cartera de Solana del usuario: tras solicitar la aprobación de una operación, consulta el saldo, reserva solo lo necesario para cubrir la comisión y prepara una transferencia con prácticamente el resto de los fondos. Un segundo script de unos 2,4 MB, basado en una herramienta legítima de conexión entre webs y wallets, amplía el alcance a Ethereum, Polygon, BNB Smart Chain, Avalanche, Arbitrum, Base y Fantom, e incluye soporte para stablecoins y NFT, además de inventariar los activos y enviar al operador datos como el valor estimado de la wallet, la IP, el país y el número de conexiones previas.
La infraestructura es sofisticada: detecta navegadores automatizados, oculta las direcciones de sus servidores y descarga su configuración desde servidores remotos, lo que apunta a un drainer alquilado. También bloquea el acceso desde diez países de la antigua URSS. Malwarebytes recuerda que en junio y agosto ya se localizaron estafas previas que aprovechaban la expectación de GTA VI, y advierte de que cuantas más semanas falten para el lanzamiento, más rentable resultará usar el juego como cebo.