Alors que la sortie de Grand Theft Auto 6 est très attendue pour le 19 novembre 2026, des cybercriminels exploitent l’engouement des joueurs pour diffuser un logiciel malveillant. Sous couvert d’offrir un accès anticipé à une version de développement du jeu, un programme baptisé CyberLauncher piège les utilisateurs Windows. Des analyses techniques récentes confirment qu’il s’agit d’un leurre conçu pour compromettre la sécurité des ordinateurs ciblés.
Un piège orchestré autour d’un faux test de configuration
Le faux installateur se présente sous la forme d’un lanceur promettant de débloquer une version complète de GTA 6. Une fois exécuté, le programme affiche une interface soignée qui lance une prétendue vérification des composants matériels de l’ordinateur. L’objectif est d’instaurer un climat de confiance chez l’utilisateur pendant que le piège se met en place.
Après quelques secondes de simulation, le programme indique systématiquement que la machine ne dispose pas des spécifications techniques requises pour faire tourner le jeu. L’examen approfondi du code source par la communauté spécialisée montre que l’installateur ne contient aucune donnée liée à GTA 6 et ne cherche à aucun moment à installer le titre de Rockstar Games.
Des commandes PowerShell et la désactivation de Microsoft Defender
L’aspect le plus critique de CyberLauncher réside dans les tâches exécutées en arrière-plan pendant cette fausse vérification. L’archive intègre un script d’installation distinct capable d’exécuter des commandes à l’insu de l’utilisateur. Parmi les mécanismes identifiés par les chercheurs en cybersécurité figurent plusieurs actions particulièrement invasives :
- L’exécution d’une commande PowerShell conçue pour télécharger et lancer un script distant en arrière-plan, même si l’utilisateur refuse les privilèges administrateur.
- La modification des paramètres de sécurité natifs du système d’exploitation Windows.
- L’ajout automatique d’une règle d’exclusion au sein de l’antivirus Microsoft Defender pour masquer l’activité suspecte.
- La présence d’une bibliothèque dynamique (DLL) fortement obscurcie destinée à charger d’autres fichiers malveillants.
À l’heure actuelle, 25 moteurs antivirus sur les 66 référencés sur les plateformes d’analyse identifient déjà cette archive comme suspecte ou dangereuse. Ce comportement correspond à la première phase d’une chaîne d’infection informatique plus vaste.
Usurpation du nom Cyberleek et recommandations de sécurité
La distribution de CyberLauncher s’effectue notamment via un canal Telegram reprenant le nom de Cyberleek, le groupe à l’origine de fuites précédentes sur le jeu. Cependant, rien ne prouve que les véritables auteurs des fuites soient impliqués dans cette campagne malveillante. Plusieurs acteurs malintentionnés exploitent désormais cette notoriété pour maximiser le nombre de victimes avant le lancement officiel du titre.
Les experts recommandent d’éviter impérativement le téléchargement de ces prétendues versions complètes de GTA 6. Si le programme CyberLauncher a déjà été exécuté sur votre système, il est primordial de considérer l’ordinateur comme compromis. Une analyse antivirus complète ainsi qu’un contrôle rigoureux des règles d’exclusion de Microsoft Defender doivent être effectués sans attendre pour sécuriser le poste.