"GTA 6 PC LEAK 113 GB REAL NO FAKE": Como o Hype Cego Transforma Gamers em Vítimas de Infostealers

O golpe do falso leak de 113 GB: preenchimento de zeros (file padding) e a mecânica dos infostealers modernos.

Se você passou os últimos dias na internet, certamente viu o link nos confins de canais do Telegram, servidores do Discord e rastreadores de torrent: um suposto arquivo ISO de 113 GB anunciado em letras garrafais como "GTA 6 PC LEAK FULL BUILD REAL NO FAKE".

A reação de milhares de usuários empolgados foi imediata: colocar o arquivo para baixar na esperança de jogar o título mais aguardado da década antes de todo mundo.

Mas qualquer pessoa com mais de dois neurônios funcionais e o mínimo de conhecimento sobre como funciona a indústria de jogos e a arquitetura de sistemas operacionais sabia o óbvio: a Rockstar Games sequer lançou o jogo nos consoles (PlayStation 5 e Xbox Series X|S) e nunca anunciou ou compilou uma versão pública para PC.

Hoje vamos dissecar a engenharia por trás desse golpe, entender o truque técnico do "File Padding" de 113 GB de zeros e ver o que o malware realmente faz por baixo do capô da sua máquina.

---

1. A Mágica do "File Padding": 113 GB de Nada com um Vírus de 50 KB

A primeira pergunta que muitos fazem é: "Se é golpe, por que o arquivo tem 113 GB? Alguém gastou tempo fazendo um arquivo gigante?".

A resposta é puramente técnica e muito simples: chama-se preenchimento de arquivo (File Padding ou criação de arquivos esparsos).

Criar um arquivo de 113 GB contendo 99,999% de bytes nulos (0x00) é uma operação trivial no sistema de arquivos. Com poucas linhas de código em C ou Python (usando chamadas como SetFileValidData ou escrevendo blocos de zeros), um arquivo massivo é gerado em segundos.

Por que os criminosos fazem isso? Por dois motivos fundamentais:

• Engenharia Social Básica: O usuário comum associa tamanho de arquivo a legitimidade. Se o arquivo tivesse 50 MB, ninguém acreditaria que é um jogo moderno de última geração. Ao ver 113 GB, a vítima assume que "deve ser o jogo real com todas as texturas e assets 4K".
• Burlar Motores de Antivírus e Scanners em Nuvem: Muitas ferramentas de varredura automática e sandboxes de antivírus ignoram ou abortam a análise profunda de arquivos que ultrapassam 500 MB ou 1 GB para economizar memória e evitar tempo limite (timeout). Ao inflar o arquivo para 113 GB, o executável malicioso de apenas 50 KB a 1 MB embutido no instalador passa despercebido por scanners superficiais.

2. O Que o Malware Realmente Executa no Seu Windows

Quando a vítima monta a imagem ISO e clica inocentemente em gta6_installer.exe (ou setup.exe), o executável não instala jogo nenhum. Ele inicia uma sequência agressiva de comprometimento do sistema:

1. Cegando o Windows Defender: O instalador invoca comandos silenciosos de PowerShell com privilégios elevados para adicionar a unidade inteira à lista de exclusões do antivírus nativo:

   powershell -Command "Add-MpPreference -ExclusionPath 'C:\'"

   Isso garante que qualquer arquivo malicioso descompactado em seguida não seja bloqueado pelo Windows Defender.
2. Injeção de Infostealers (Vidar / Lumma Stealer): O payload real é uma variante de Infostealer (como Vidar ou Lumma). Ele não quer minerar criptomoeda nem travar seu computador com ransomware; o objetivo é roubo silencioso e cirúrgico de dados.
3. Roubo de Sessões e Cookies de Navegador (Session Hijacking): O malware varre os diretórios de perfil do Google Chrome, Brave, Edge e Firefox, extraindo o banco de dados SQLite local contendo senhas salvas, dados de preenchimento automático e, crucialmente, cookies de sessão autenticados.
4. Exfiltração de Carteiras e Tokens: O script varre extensões de carteiras cripto (MetaMask, Phantom) e busca tokens de sessão do Discord, Steam e Telegram.
5. Comunicação C2 via HTTP/Telegram: Todos os dados compactados em um arquivo ZIP são enviados em frações de segundo para servidores de Comando e Controle (C2) ou canais privados do Telegram controlados pelos atacantes.

3. Por Que Autenticação de Dois Fatores (2FA) Não Salva Você

Muitos usuários acreditam na falsa sensação de segurança de que: "Eu tenho 2FA com SMS ou aplicativo no celular, então ninguém consegue invadir minha conta".

Isso é desconhecer como a autenticação web funciona:

• O 2FA protege a etapa de login inicial (quando você digita usuário e senha).
• Depois que você se autentica com sucesso, o servidor gera um Cookie de Sessão assinado e criptografado que fica armazenado no seu navegador.
• Quando o infostealer rouba esse cookie e o atacante o importa no navegador dele, o servidor remoto assume que a sessão já é legítima e autorizada. O invasor entra na sua conta de e-mail, nuvem ou rede social sem jamais precisar digitar a senha ou solicitar o código de 2FA.

4. Lições de Engenharia e Ciclo de Vida de Software

Se você trabalha com tecnologia ou simplesmente usa um computador diariamente, guarde estas regras básicas de arquitetura e distribuição de software:

• Builds de Desenvolvimento Não Vazam Como Executáveis Prontos para Consumidor: Grandes estúdios compilam seus jogos em ambientes fechados com devkits proprietários da Sony e Microsoft. Mesmo quando ocorrem vazamentos de dados, o material vazado são vídeos de debug internos, trechos de código-fonte desordenados ou documentação técnica — nunca um instalador .exe empacotado e pronto para rodar no seu Windows comercial.
• Se Parece Bom Demais Para Ser Verdade, É Malware: Não existe "acesso antecipado secreto" ou "build vazada jogável" distribuída em canais obscuros.
• Higiene Operacional Imediata: Se você ou alguém que você conhece executou esse arquivo falso, a única solução segura é formatar a máquina limpa, revogar todas as sessões ativas em todas as contas online ("Desconectar de todos os dispositivos") e trocar todas as senhas a partir de outro aparelho seguro.

---

Conclusão

O golpe do "GTA 6 de 113 GB" não explora uma falha de dia zero no kernel do Windows nem quebra criptografia quântica. Ele explora a vulnerabilidade mais antiga e explorada da computação: a ganância, o imediatismo e a ingenuidade do usuário. Na segurança da informação, entender como os sistemas operam por baixo dos panos é o único antivírus que realmente funciona.

Fontes e análises de segurança: Tom's Hardware — Fake GTA VI ISO Circulates Online, Malwarebytes Threat Intelligence — Fake GTA 6 Sites Deliver Infostealers, PCMag — Latest GTA 6 Leak Is Malware Scam, TechRadar — Fake 113GB GTA 6 ISO Analysis e Cybernews — Fake 113GB GTA 6 Build Spreads Malware.

#Ciberseguranca #SegurancaDaInformacao #Malware #Infostealers #GTA6 #EngenhariaReversa #Windows #EngenhariaDeSoftware #Inovacao