{"id":44092,"date":"2022-10-19T21:00:27","date_gmt":"2022-10-19T21:00:27","guid":{"rendered":"https:\/\/www.africanchallenges.com\/?p=44092"},"modified":"2022-10-19T21:04:37","modified_gmt":"2022-10-19T21:04:37","slug":"un-logiciel-malveillant-se-sert-des-plus-grosses-sorties-de-jeux-video-pour-voler-les-informations-personnelles-et-les-donnees-bancaires-des-joueurs","status":"publish","type":"post","link":"https:\/\/www.africanchallenges.com\/?p=44092","title":{"rendered":"Un logiciel malveillant se sert des plus grosses sorties de jeux vid\u00e9o pour voler les informations personnelles et les donn\u00e9es bancaires des joueurs"},"content":{"rendered":"\n

Au premier semestre 2022, les experts de Kaspersky ont d\u00e9tect\u00e9 une intensification des activit\u00e9s malveillantes visant les gamers.  Le nombre de joueurs victimes de ces malwares, qui se propagent en exploitant les jeux et les franchises les plus populaires pour recueillir des donn\u00e9es sensibles, a augment\u00e9 de 13 % par rapport au premier semestre 2021. En voulant t\u00e9l\u00e9charger gratuitement de nouveaux jeux \u00e0 partir de sources non fiables, certains joueurs se sont en fait expos\u00e9s \u00e0 des logiciels malveillants, ayant pour effet de leur faire perdre leur compte, et parfois de l’argent. Ces conclusions et bien d\u2019autres sont tir\u00e9es du <\/strong>rapport sur les menaces li\u00e9es aux jeux vid\u00e9o<\/strong><\/a> publi\u00e9 par Kaspersky. <\/strong><\/p>\n\n\n\n

Pour \u00e9valuer les risques les plus en vogue dans le monde des jeux vid\u00e9o, les experts de Kaspersky ont examin\u00e9 les menaces les plus r\u00e9pandues relatives aux jeux PC et mobile. A l\u2019\u00e9chelle mondiale, entre le 1er juillet 2021 et le 30 juin 2022, les solutions Kaspersky ont permis de d\u00e9tecter plus de 384 000 utilisateurs affect\u00e9s par pr\u00e8s de 92 000 fichiers malveillants ou ind\u00e9sirables uniques, prenant l\u2019apparence de 28 jeux et franchises. En plus des nombreux modules qui autorisent l\u2019installation de programmes ind\u00e9sirables et d\u2019adwares, les chercheurs de Kaspersky ont d\u00e9tect\u00e9 des Trojan-Spies, un type de spyware capable de traquer toutes les donn\u00e9es saisies au clavier et de prendre des captures d’\u00e9cran.<\/p>\n\n\n\n

Le rapport r\u00e9v\u00e8le \u00e9galement une augmentation des attaques r\u00e9alis\u00e9es \u00e0 l’aide de logiciels malveillants qui r\u00e9cup\u00e8rent les donn\u00e9es sensibles des appareils infect\u00e9s. Il s’agit notamment du Trojan-PSW, qui recueille les identifiants des victimes, du Trojan-Banker, qui collecte leurs donn\u00e9es de paiement, et du Trojan-GameThief, qui se procure les informations de connexion des comptes utilisateurs. Du 1er juillet 2021 au 30 juin 2022, les solutions Kaspersky ont rep\u00e9r\u00e9 un total de 3 705 fichiers uniques distribuant ces maliciels en les faisant passer pour des jeux et des sagas populaires. Au cours du premier semestre 2022, c\u2019est 13 % d’utilisateurs de plus qui ont \u00e9t\u00e9 la cible de ces attaques par rapport au premier semestre 2021. Le nombre de fichiers uniques utilis\u00e9s pour infecter les joueurs a lui aussi progress\u00e9, passant de 1530 au premier semestre 2021 \u00e0 1868 pour la m\u00eame p\u00e9riode en 2022, enregistrant une augmentation de pr\u00e8s de 25%.<\/p>\n\n\n\n

Dans la plupart des cas, les internautes sont infect\u00e9s lorsqu’ils essaient de t\u00e9l\u00e9charger des jeux sur des pages tierces plut\u00f4t que sur les sites officiels. Cela advient plus particuli\u00e8rement quand le prix de lancement d\u2019un jeu est \u00e9lev\u00e9 et que, le joueur tente d\u2019\u00e9conomiser de l’argent en se procurant une copie gratuite sur un site non v\u00e9rifi\u00e9. Ce dernier s\u2019expose ainsi \u00e0 perdre beaucoup plus que s\u2019il \u00e9tait pass\u00e9 par les boutiques officielles. Par exemple, certains malwares, en infectant les appareils, mettent la main sur les informations de connexion des comptes de jeu des gamers, leurs coordonn\u00e9es bancaires et parfois m\u00eame sur des donn\u00e9es de portefeuilles crypto.<\/p>\n\n\n\n

Les cybercriminels cherchent d\u00e9lib\u00e9r\u00e9ment \u00e0 propager leurs virus en surfant sur le succ\u00e8s dont b\u00e9n\u00e9ficient certains jeux \u00e0 leur sortie, et ceux dont la popularit\u00e9 n\u2019est plus \u00e0 prouver. Des jeux bien connus comme Roblox, FIFA ou Minecraft, par exemple, ainsi que les nouveaux \u00e9pisodes de grandes sagas sorties l’ann\u00e9e derni\u00e8re (Elden Ring, Halo et Resident Evil) ont \u00e9t\u00e9 activement exploit\u00e9s par les acteurs de la menace pour diffuser le malware RedLine.<\/p>\n\n\n\n

RedLine est un programme qui permet de voler les mots de passe, d\u2019extraire les donn\u00e9es sensibles de l’appareil cibl\u00e9, telles que les d\u00e9tails des cartes de paiement enregistr\u00e9es, les portefeuilles de crypto-monnaies et les informations d’identification relatives aux services VPN. Du 1er juillet 2021 au 30 juin 2022, les solutions Kaspersky ont d\u00e9tect\u00e9 2 362 utilisateurs uniques attaqu\u00e9s par RedLine, diffus\u00e9 sous l’apparence de jeux tr\u00e8s appr\u00e9ci\u00e9s, faisant de Redline la menace la plus active pour la p\u00e9riode donn\u00e9e. Ce malware est g\u00e9n\u00e9ralement vendu sur des forums pirates \u00e0 un prix tr\u00e8s bas, ce qui lui conf\u00e8re une grande popularit\u00e9 aupr\u00e8s des cybercriminels.<\/p>\n\n\n\n

En plus de diffuser des fichiers malveillants, les hackers continuent aussi de diss\u00e9miner activement de nouvelles pages de phishing au travers des jeux. Les experts de Kaspersky ont d\u2019ailleurs d\u00e9couvert un sch\u00e9ma d’hame\u00e7onnage in\u00e9dit visant les joueurs. En recr\u00e9ant toute l’interface des boutiques int\u00e9gr\u00e9es aux jeux CS:GO, PUBG et Warface, les pirates g\u00e9n\u00e8rent des pages trompeuses, promettant aux victimes potentielles de leur offrir gratuitement un arsenal int\u00e9ressant d\u2019armes et d\u2019artefacts. Pour recevoir leur cadeau, les internautes doivent saisir les donn\u00e9es de connexion d\u2019un de leur r\u00e9seau social, tels que Facebook ou Twitter. Apr\u00e8s avoir pris le contr\u00f4le du compte, les hackers peuvent rechercher les informations bancaires des victimes dans leur historique de messagerie, ou demander de l’argent aux amis de la victime, en profitant de leur relation de confiance et de leur insouciance.<\/p>\n\n\n\n

Les cybercriminels cr\u00e9ent une fausse boutique imitant l’interface mobile de PUBG. Les utilisateurs sont encourag\u00e9s \u00e0 se connecter en utilisant leurs identifiants de r\u00e9seaux sociaux.<\/em><\/p>\n\n\n\n

\u00ab\u00a0La pand\u00e9mie a largement contribu\u00e9 \u00e0 l\u2019essor de l’industrie du gaming, multipliant ainsi le nombre d\u2019amateurs de jeux-vid\u00e9os. Comme nous pouvons le constater, les cybercriminels tirent activement profit de cette tendance, d\u00e9veloppant de nouveaux outils et de nouveaux stratag\u00e8mes pour atteindre les joueurs, voler les donn\u00e9es de leurs cartes de cr\u00e9dit et m\u00eame leurs comptes de jeu, qui contiennent parfois des skins co\u00fbteux pouvant \u00eatre revendus par la suite. Nous nous attendons \u00e0 voir \u00e9merger de nouveaux types d’attaques ciblant les gamers au cours de l’ann\u00e9e prochaine, en visant notamment l\u2019e-sport qui gagne aujourd’hui en popularit\u00e9 dans le monde entier. C’est pourquoi il est capital de toujours se prot\u00e9ger, afin de ne pas y laisser son argent, ses identifiants et son compte de jeu<\/em>\u00ab\u00a0, commente Anton V. Ivanov, chercheur senior en s\u00e9curit\u00e9 chez Kaspersky<\/strong>.<\/p>\n\n\n\n

D\u00e9couvrez d’autres menaces li\u00e9es aux jeux-vid\u00e9os en 2022 dans le rapport complet disponible sur Securelist<\/a><\/p>\n\n\n\n

Pour jouer en toute s\u00e9curit\u00e9, Kaspersky donne les conseils suivants :<\/p>\n\n\n\n