Minecraft en tête de liste des titres de jeux que les pirates utilisent pour distribuer des logiciels malveillants

Selon Statesman, le marché mondial du jeu est estimé à 268.8 milliards de dollars américains par an en 2025. Cela fait de l'industrie du jeu un endroit attrayant pour les mauvais acteurs pour exécuter leurs crimes et cibler des milliards de joueurs. Et avec Minecraft étant le jeu vidéo le plus vendu de cette époque, il n'est pas surprenant que les pirates utilisent le titre comme appât numéro un pour cacher et déposer des logiciels malveillants dans les appareils de victimes sans méfiance.

Selon un nouveau rapport d'un fournisseur de sécurité des terminaux et d'une société de logiciels de sécurité informatique grand public Kaspersky, le célèbre jeu sandbox de Mojang Studios, Minecraft, est en tête des titres de jeux souvent utilisés par les pirates pour déposer des logiciels malveillants sur différents utilisateurs dans le monde. Plus précisément, la firme a déclaré que le titre utilisé comme appât a touché 131,005 2021 utilisateurs de juillet 2022 à juin 23,239 en utilisant les 2,406 XNUMX fichiers distribués. Kaspersky a noté qu'ils ont vu une baisse du nombre de fichiers malveillants et indésirables utilisant le titre, mais il reste au sommet de la catégorie mobile comme leurre pour la distribution de logiciels malveillants et indésirables, avec XNUMX XNUMX distribués.

Kaspersky a répertorié neuf autres jeux après Minecraft en termes de nombre de fichiers malveillants et indésirables uniques distribués : FIFA (10,776 8,903), Roblox (8,736 XNUMX), Far Cry (XNUMX XNUMX), Call of Duty (8,319 7,569), Need for Speed ​​(7,125 XNUMX), Grand Theft Auto (XNUMX XNUMX), Valorant (5,426 5,005), Les Sims (4,790 XNUMX) et CS:GO (XNUMX XNUMX).

Selon les solutions de sécurité de Kaspersky, sur la base des fichiers qu'ils ont observés à partir de ces jeux, les téléchargeurs sont le numéro un des logiciels malveillants et indésirables distribués, représentant 88.56 % des cas pendant la durée de l'étude. C'est un nombre énorme, en effet, et bien que la société de sécurité ait déclaré que "ce type de logiciel non sollicité n'est peut-être pas dangereux en soi... il peut être utilisé pour charger d'autres menaces sur les appareils". Parmi les autres types de menaces diffusées à l'aide des principaux titres de jeux, citons not-a-virus : AdWare (4.19 %), Trojan (2.99 %), DangerousObject (0.86 %), Trojan-SMS (0.49 %), Trojan-Downloader (0.48 %). , not-a-virus:WebToolbar (0.47%), not-a-virus:RiskTool (0.45%), Exploit (0.34%) et Trojan-Spy (0.29%). Malgré les faibles pourcentages de ces types de menaces, les attraper peut être un énorme problème pour les personnes concernées. Par exemple, une menace de cheval de Troie peut endommager, voler ou provoquer d'autres actions nuisibles sur les données ou le réseau d'une personne.

"La recherche a révélé une augmentation des attaques utilisant des logiciels malveillants qui volent des données sensibles sur des appareils infectés", a ajouté Kaspersky. "Cela comprenait des verdicts tels que Trojan-PSW (Password Stealing Ware) qui recueille les informations d'identification des victimes, Trojan-Banker qui vole les données de paiement et Trojan-GameThief qui collecte les informations de connexion pour les comptes de jeu. Du 1er juillet 2021 au 30 juin 2022, les solutions de sécurité de Kaspersky ont détecté un total de 6,491 3,705 utilisateurs touchés par XNUMX XNUMX fichiers malveillants uniques de ces types.

Tromper les jeux pour télécharger et installer ces jeux avec des fichiers malveillants n'est pas un défi pour les mauvais acteurs. Les joueurs fouillent fréquemment le Web à la recherche de tricheurs de jeux, d'installateurs gratuits, etc., uniquement pour obtenir des pièges soigneusement conçus qui peuvent diffuser des logiciels malveillants sur leurs appareils. Kaspersky a révélé que les pirates créent de faux sites Web pour attirer les joueurs désespérés et même les conçoivent avec les apparences parfaitement copiées des véritables marchés du jeu. Un exemple partagé par l'entreprise était une fraude sur le site Grand Theft Auto Online où les utilisateurs seraient invités à entrer leurs informations d'identification pour se connecter. L'acquisition de ces informations donne aux pirates la possibilité de consulter les coordonnées bancaires de l'utilisateur et d'autres données sensibles. D'autres jeux utilisant la même technique incluent des sites frauduleux pour Apex Legends, CS:GO, PUBG et Warface.