Sommaire
Les nouvelles menaces du jeu vidéo : trucs et mods sous les projecteurs du cybercrime
Les cheats et mods prennent une autre dimension
Les joueurs cherchant à améliorer leur expérience grâce à des patches et mods de tiers pourraient involontairement s’exposer à des programmes malveillants sophistiqués, avertissent les experts. Des découvertes récentes de Dr.Web ont mis en lumière une famille de malwares nommée « Trojan.Scavenger », qui cible les utilisateurs de Windows en se faisant passer pour des cheats ou des améliorations pour des jeux populaires.
Ces mods apparemment inoffensifs peuvent en réalité compromettre les portefeuilles crypto, les gestionnaires de mots de passe et les navigateurs web, menaçant ainsi la vie privée des utilisateurs et leurs biens numériques.
Quand les codes de triche deviennent des menaces masquées
La chaîne d’infection débute lorsque les utilisateurs téléchargent des archives ZIP prétendant améliorer la performance dans des jeux tels que Grand Theft Auto 5 ou Oblivion Remastered. Ces archives contiennent des bibliothèques dynamiques modifiées, parfois renommées avec des extensions comme .ASI pour imiter des formats de plugins légitimes.
Lorsqu’un utilisateur suit les instructions d’installation, la bibliothèque malveillante est placée dans le même dossier que le jeu cible. Si le jeu ne valide pas correctement ses bibliothèques, le trojan se charge automatiquement au démarrage. Dans certains cas, des failles dans les priorités de recherche de bibliothèques sont essentielles au succès du malware, lui permettant de détourner l’exécution au sein de l’application hôte.
Une fois chargé, le malware établit un contact avec un serveur de commande et de contrôle via une communication chiffrée. Ce processus inclut la vérification des clés de cryptage et le contrôle de la cohérence des horodatages, conçu pour contourner les analyses et bloquer la détection par les antivirus.
Le malware ne s’arrête pas à la charge initiale. Lors d’infections plus complexes, il déploie des trojans supplémentaires qui s’intègrent dans les navigateurs basés sur Chromium, tels que Chrome, Edge, Opera et Yandex.
Protéger ses actifs numériques
Pour rester en sécurité, il est crucial de faire preuve de prudence lors de l’accès à du contenu non officiel. Il convient d’éviter de télécharger des mods ou cheats depuis des forums douteux ou des sources non vérifiées, notamment ceux partagés sur des plateformes de torrents ou des réseaux sociaux peu modérés.
Les logiciels antivirus, bien qu’utile, doivent être régulièrement mis à jour pour rester efficaces face aux menaces évolutives.
D’autres mesures incluent la gestion avisée des médias sociaux pour réduire l’exposition à des contenus malveillants, ainsi que la limitation des interactions avec les communautés connues pour diffuser des logiciels piratés ou des patches douteux.
Enfin, vérifier les chemins de fichiers, valider les signatures numériques lorsqu’elles sont disponibles et restreindre les privilèges administrateur sur les comptes utilisés quotidiennement peut rendre plus difficile l’exécution réussie des programmes malveillants.
Pour aller plus loin
- Jetez un coup d’œil aux meilleures suites de sécurité Internet disponibles.
- Découvrez notre sélection des meilleurs VPN avec antivirus que vous pouvez utiliser dès maintenant.
- Des pirates affirment avoir attaqué Mailchimp et volé des données d’utilisateurs – et la communauté en a ri.
