Minecraft est le jeu le plus ciblé pour cacher des logiciels malveillants : Rapport

L’industrie du jeu vidéo s’est révélée être l’un des plus grands bénéficiaires de la pandémie, car de nombreuses personnes se sont tournées vers le jeu en ligne comme nouveau passe-temps pour échapper aux confines de leur maison et se transporter dans des mondes fantastiques en se connectant avec des amis et de la famille.

Alors que l’industrie du jeu continue de se développer à un rythme rapide, elle a également attiré de nombreux acteurs malveillants qui la considèrent comme une cible lucrative pour exécuter leurs crimes et propager des logiciels malveillants.

Selon un nouveau rapport des chercheurs en sécurité de Kaspersky, le populaire jeu de bac à sable de Mojang Studios, Minecraft, est le titre de jeu le plus sévèrement ciblé utilisé par les cybercriminels comme appât, avec 23 239 fichiers distribués utilisant le nom de Minecraft affectant 131 005 utilisateurs de juillet 2021 à juin 2022.

Cependant, le nombre de fichiers malveillants et indésirables liés à Minecraft a chuté de 36 % par rapport à l’année précédente (36 336), et le nombre d’utilisateurs affectés a diminué de près de 30 % d’une année sur l’autre (184 887).

En plus de Minecraft, Kaspersky a également répertorié neuf autres jeux en termes de nombre de fichiers malveillants et indésirables uniques distribués : FIFA (10 776), Roblox (8 903), Far Cry (8 736), Call of Duty (8 319), Need for Speed (7 569), Grand Theft Auto (7 125), Valorant (5 426), The Sims (5 005) et CS:GO (4 790).

« Au cours de l’année dernière, du 1er juillet 2021 au 30 juin 2022, 91 984 fichiers contenant des logiciels malveillants et des applications potentiellement indésirables ont été distribués en utilisant les titres de jeux populaires comme appât, avec 384 224 utilisateurs rencontrant ces menaces dans le monde entier », ont écrit les chercheurs de Kaspersky dans un rapport.

Les 10 meilleurs jeux par nombre d’utilisateurs uniques attaqués utilisant le jeu comme appât du 1er juillet 2021 au 30 juin 2022 sont :

Kaspersky a également analysé les données KSN spécifiquement sur les menaces mobiles pour la période du 1er juillet 2021 au 30 juin 2022. Cela montre que 31 581 utilisateurs mobiles ont été exposés à des logiciels malveillants liés aux jeux et à des logiciels potentiellement indésirables, tandis que 5 976 utilisateurs mobiles ont été exposés à des fichiers malveillants et indésirables uniques.

Minecraft, Roblox, Grand Theft Auto (GTA), PUBG et FIFA figurent parmi les jeux qui ont obtenu les meilleurs classements en termes de menaces liées et d’utilisateurs affectés.

Selon les statistiques de Kaspersky, la plupart des fichiers malveillants ciblant les joueurs sont des téléchargeurs, qui représentent 88,56 % de tous les cas d’infection détectés. La société de sécurité a déclaré que « ce type de logiciel non sollicité peut ne pas être dangereux en soi… il peut être utilisé pour charger d’autres menaces sur les appareils. »

D’autres types de menaces se propageant en utilisant les titres de jeux les plus populaires incluent not-a-virus:AdWare (4,19 %), Trojan (2,99 %), DangerousObject (0,86 %), Trojan-SMS (0,49 %), Trojan-Downloader (0,48 %), not-a-virus:WebToolbar (0,47 %), not-a-virus:RiskTool (0,45 %), Exploit (0,34 %) et Trojan-Spy (0,29 %).

« La recherche a révélé une augmentation des attaques utilisant des logiciels malveillants qui volent des données sensibles à partir d’appareils infectés », a ajouté Kaspersky.

« Cela incluait des verdicts tels que Trojan-PSW (Password Stealing Ware) qui collecte les identifiants des victimes, Trojan-Banker qui vole les données de paiement, et Trojan-GameThief qui collecte les informations de connexion pour les comptes de jeu. Du 1er juillet 2021 au 30 juin 2022, les solutions de sécurité Kaspersky ont détecté un total de 6 491 utilisateurs affectés par 3 705 fichiers malveillants uniques de ces types. »

Kaspersky a révélé qu’ils avaient trouvé plusieurs exemples d’activités de phishing visant à obtenir les identifiants des utilisateurs ou à prendre le contrôle des comptes de jeu – en particulier via la connexion aux réseaux sociaux. Par exemple, les cybercriminels ont créé un faux site Web pour Grand Theft Auto qui lançait un générateur d’argent dans le jeu. Pour l’utiliser, les utilisateurs devaient se connecter avec leur compte de jeu. Une fois les identifiants partagés, les acteurs de la menace ont eu accès à des informations sensibles telles que des comptes de jeu, des numéros de téléphone et même des détails bancaires. Des techniques frauduleuses similaires ont également été utilisées pour d’autres jeux tels qu’Apex Legends, CS:GO, PUBG et Warface.

« Les temps de pandémie ont considérablement boosté l’industrie du jeu, augmentant le nombre de fans de jeux vidéo plusieurs fois. Malgré le fait que le nombre d’utilisateurs affectés par des menaces liées aux jeux ait diminué, certaines menaces de jeu continuent d’augmenter », mentionne le rapport.

« Nous avons également analysé quels jeux populaires étaient utilisés comme appât par les cybercriminels qui distribuaient des logiciels malveillants et indésirables, et avons constaté que ce étaient le plus souvent des plateformes de jeux multijoueurs, telles que Minecraft et Roblox. Inquiétant, le public cible principal de ces jeux est constitué d’enfants et d’adolescents, qui ont beaucoup moins de connaissances en cybersécurité en raison d’un manque d’expérience. »

Avec l’industrie du jeu qui continue de croître au fil des ans, il est important de rester protégé et de ne pas perdre d’argent, d’identifiants ou de comptes de jeu au profit des cybercriminels.

Pour rester en sécurité tout en jouant, Kaspersky recommande de suivre les précautions ci-dessous :

• Protégez vos comptes avec une authentification à deux facteurs chaque fois que possible.

• Utilisez un mot de passe unique et fort pour chacun de vos comptes.

• Téléchargez vos jeux uniquement depuis des magasins officiels comme Steam, Apple App Store, Google Play ou Amazon Appstore.

• Méfiez-vous des campagnes de phishing et des joueurs inconnus. Ne cliquez pas sur les liens reçus par e-mail ou dans un chat de jeu à moins de faire confiance à l’expéditeur.

• Vérifiez soigneusement l’adresse de tout site Web demandant votre nom d’utilisateur et votre mot de passe, car cela pourrait être

• Évitez de télécharger des logiciels piratés ou tout autre contenu illégal, même si vous y êtes redirigé depuis un site Web légitime.

• Gardez votre système d’exploitation et vos autres logiciels à jour. Les mises à jour peuvent aider à résoudre de nombreux problèmes de sécurité.

• Ne visitez pas de sites Web douteux lorsqu’ils sont proposés dans les résultats de recherche et n’installez rien qu’ils proposent.

• Utilisez une solution de sécurité robuste pour vous protéger des logiciels malveillants sur les appareils mobiles.