{"id":17511,"date":"2021-08-25T12:01:29","date_gmt":"2021-08-25T10:01:29","guid":{"rendered":"https:\/\/www.kaspersky.fr\/blog\/?p=17511"},"modified":"2021-08-25T12:01:29","modified_gmt":"2021-08-25T10:01:29","slug":"malware-in-pirated-games-2021","status":"publish","type":"post","link":"https:\/\/www.kaspersky.fr\/blog\/malware-in-pirated-games-2021\/17511\/","title":{"rendered":"Jeux pirat\u00e9s : dangers"},"content":{"rendered":"

Tant que les amateurs de jeux vid\u00e9o recherchent des applications gratuites sous forme de copies sans licence ou autres, les cybercriminels ne les l\u00e2cheront pas et nous continuerons de mettre en \u00e9vidence les dangers auxquels ils font face<\/a>. Voici quelques exemples que nous avons rencontr\u00e9s au cours de cette ann\u00e9e.<\/p>\n

Cyberattaques contre les gamers<\/h2>\n

Nos experts ont \u00e9tudi\u00e9 la fa\u00e7on dont les cybercriminels gagnent de l\u2019argent en ciblant les gamers<\/a> qui l\u00e9sinent sur les jeux et la s\u00e9curit\u00e9, et qui se sont retrouv\u00e9s avec des applications inattendues en plus (ou \u00e0 la place) des jeux qu\u2019ils pensaient t\u00e9l\u00e9charger.<\/p>\n\n

Publicit\u00e9s<\/h3>\n

Une des surprises les plus ordinaires que les amateurs de jeux vid\u00e9o avides rencontrent dans leurs jeux sont les adwares. Bien que g\u00e9n\u00e9ralement non dangereux, les adwares peuvent \u00eatre envahissants. \u00c0 cause de cet invit\u00e9 surprise qui se retrouve dans leur ordinateur ou leur smartphone, les utilisateurs devront constamment fermer les banni\u00e8res publicitaires, les vid\u00e9os pop-up ainsi que les pages de navigation qu\u2019ils n\u2019ont pas ouvertes.<\/p>\n

Minage de cryptomonnaie, une menace \u00e9ternelle<\/h3>\n

Dans la liste des menaces que peuvent installer les utilisateurs en t\u00e9l\u00e9chargeant un jeu pirat\u00e9, les cryptomineurs se retrouvent en haut du classement, bien devant les adwares. Les gamers, avec leur super-ordinateur et leur carte graphique haut de gamme, font des cibles parfaites pour les mineurs de cryptomonnaies qui, dissimul\u00e9s \u00e0 l\u2019int\u00e9rieur d\u2019un jeu et ayant besoin d\u2019un syst\u00e8me puissant pour fonctionner, peuvent y rester sans \u00e9veiller les soup\u00e7ons pendant un long moment\u00a0; une p\u00e9riode durant laquelle l\u2019ordinateur fonctionne pour une partie tierce malveillante.<\/p>\n

Swarez : un danger qui se trouve dans les premiers r\u00e9sultats de recherche<\/h3>\n

La plupart des amateurs de jeux vid\u00e9o savent que les versions officielles des jeux se trouvent dans des boutiques sp\u00e9cialis\u00e9es comme Steam. Mais en ce qui concerne les versions crack\u00e9es de Minecraft ou de FIFA sans virus, ils se tournent vers les moteurs de recherche. Les cybercriminels profitent de la situation et cr\u00e9ent des sites Web qui proposent des cl\u00e9s gratuites, des versions crack\u00e9es ainsi que des versions d\u00e9bloqu\u00e9es de certains jeux. Ensuite, ils y ajoutent des chevaux de Troie et font en sorte qu\u2019ils apparaissent sur la premi\u00e8re page des r\u00e9sultats de recherche. Ils peuvent \u00e9galement t\u00e9l\u00e9charger des copies infect\u00e9es et pirat\u00e9es sur des sites Warez.<\/p>\n

C\u2019est de cette mani\u00e8re que l\u2019installateur Swarez est distribu\u00e9. Apr\u00e8s une longue s\u00e9rie de redirections, les utilisateurs qui essaient de t\u00e9l\u00e9charger les jeux, par exemple une version crack\u00e9e de Minecraft, <\/em>sont renvoy\u00e9s vers une page Web contenant un dossier compress\u00e9 qui contient un autre fichier compress\u00e9 ainsi qu\u2019un document en format texte avec une cl\u00e9. Si l\u2019utilisateur d\u00e9compresse le dossier, Swarez se t\u00e9l\u00e9charge sur l\u2019appareil et installe le spyware Taurus, un cheval de Troie qui prend des captures d\u2019\u00e9cran et qui vole les portefeuilles de cryptomonnaies, les fichiers du bureau, les mots de passe et autres donn\u00e9es stock\u00e9es dans les navigateurs.<\/p>\n

Une fausse version de Minecraft<\/em> cible les utilisateurs d\u2019Android<\/h3>\n

Minecraft <\/em>est beaucoup utilis\u00e9 pour mener des cyberattaques, surtout sur les smartphones ou les tablettes. En 2020, nous avions trouv\u00e9 plus de 20 applications malveillantes<\/a> dans Google Play qui se faisaient passer pour des mods du jeu. Cette ann\u00e9e, l\u2019histoire se r\u00e9p\u00e8te<\/a>.<\/p>\n

Minecraft<\/em> sert \u00e9galement de fa\u00e7ade pour le malware Hqwar<\/a> qui signale une erreur d\u2019installation et demande \u00e0 l\u2019utilisateur de d\u00e9sinstaller l\u2019application. Mais en r\u00e9alit\u00e9, cela supprime uniquement l\u2019ic\u00f4ne et non le malware qui continue de fonctionner discr\u00e8tement afin de collecter les informations bancaires.<\/p>\n

Le cheval de Troie Vesub se fait passer pour Brawl Stars<\/em> et PUBG<\/em><\/h3>\n

Vesub est un autre exemple de logiciel malveillant qui est dissimul\u00e9 dans les versions pirat\u00e9es de Brawl Stars <\/em>et de PUBG <\/em>pour Android.<\/p>\n

Lors de son ex\u00e9cution, le malware semble charger tr\u00e8s lentement, et puis plus rien. La victime, voyant que le jeu ne fonctionne pas, abandonne. L\u2019ic\u00f4ne dispara\u00eet de l\u2019\u00e9cran mais le cheval de Troie reste pr\u00e9sent sur l\u2019appareil et se met en marche.<\/p>\n

En r\u00e9alit\u00e9, la raison de ce faux d\u00e9marrage de l\u2019application est la collecte des donn\u00e9es\u00a0: Vesub recueille les donn\u00e9es du syst\u00e8me et re\u00e7oit des instructions suppl\u00e9mentaires. Puis, fonctionnant en arri\u00e8re-plan, il peut souscrire la victime \u00e0 des abonnement payants, envoyer des SMS depuis son t\u00e9l\u00e9phone, ouvrir des vid\u00e9os YouTube, visiter des pages d\u2019applications sur Google Play et ouvrir des sites Web publicitaires.<\/p>\n

Et puis il y a l\u2019hame\u00e7onnage<\/h3>\n

Vous avez s\u00fbrement d\u00fb comprendre maintenant que les jeux pirat\u00e9s cr\u00e9ent plus de probl\u00e8mes qu\u2019autre chose. Si c\u2019est le cas, alors votre exp\u00e9rience de jeu est devenue plus s\u00fbre. Cependant, il y a une autre fa\u00e7on pour les cybercriminels d\u2019exploiter les gamers. Cette derni\u00e8re consiste \u00e0 offrir des packs de jeux avec une r\u00e9duction de 99 % en promettant des monnaies virtuelles gratuites ou presque gratuites et en invitant les joueurs \u00e0 prendre part \u00e0 des tournois qui n\u2019existent pas.<\/p>\n

Se cachant derri\u00e8re de grands noms comme FIFA 21, Apex Legends, GTA Online <\/em>ou encore Pok\u00e9mon Go, <\/em>les cybercriminels r\u00e9cup\u00e8rent les adresses mails des victimes, les pseudonymes de leurs r\u00e9seaux sociaux, leurs informations de connexion ainsi que les informations de jeu. M\u00eame sans mot de passe, ces informations valent une certaine somme sur le dark Web<\/a>. Doit-on pr\u00e9ciser que si vous saisissez un mot de passe sur un site Web non officiel vous courrez le risque de perdre votre compte\u00a0?<\/p>\n

Et pire encore si la victime \u00e0 qui on demande ses donn\u00e9es bancaires pour une \u00ab\u00a0confirmation\u00a0\u00bb les donne. Ce qui se passe ensuite, vous le savez bien.<\/p>\n

Comment acheter des jeux en toute s\u00e9curit\u00e9<\/h2>\n

Les dangers auxquels font face les joueurs ne sont ni nouveaux, ni inhabituels. M\u00eame si les amateurs de jeux vid\u00e9o sont pr\u00eats \u00e0 courir des risques et \u00e0 les accepter, ils peuvent tout m\u00eame jouer en s\u00e9curit\u00e9 s\u2019ils suivent ces quelques conseils\u00a0:<\/p>\n