Huntress ha trovato una campagna attiva che sfrutta l'hype su GTA6 e il SEO poisoning per far eseguire su Windows un installer finto che porta RAT, infostealer e ransomware usato come wiper. Non è un exploit nuovo. È ingegneria sociale che trasforma la ricerca di una copia anticipata in compromissione della workstation.
L'esca è un'ISO plausibile, diffusa tramite risultati di ricerca, forum di gaming, torrent e post social. Una volta montata e avviata, il file mostra il flusso di installazione atteso, ma dietro quel passaggio entrano più payload commodity, con furto di credenziali e distruzione dei dati come esito possibile.
Per chi consente download di eseguibili, ISO o crack dalla rete aperta, il rischio non è il prodotto finto in sé ma la fiducia riposta nel risultato della ricerca. La presenza di detection antivirus non basta se l'utente esegue comunque l'installer; il punto di arrivo resta un endpoint compromesso, spesso da ricostruire da zero.