Les experts de Kaspersky le constatent depuis le début de l'année 2022. En effet, ces derniers ont détecté une intensification des activités malveillantes visant les gamers. Le nombre de joueurs victimes de ces malwares, qui se propagent en exploitant les jeux et les franchises les plus populaires pour recueillir des données sensibles, a augmenté de 13 % par rapport au premier semestre 2021. Les gamers sont lésés en voulant télécharger gratuitement de nouveaux jeux à partir de sources non fiables, certains joueurs se sont en fait exposés à des logiciels malveillants, ayant pour effet de leur faire perdre leur compte, et parfois de l'argent. Ces conclusions et bien d'autres sont tirées du rapport sur les menaces liées aux jeux vidéo publié par Kaspersky. Pour évaluer les risques les plus en vogue dans le monde des jeux vidéo, les experts de Kaspersky ont examiné les menaces les plus répandues relatives aux jeux PC et mobile. A l'échelle mondiale, entre le 1er juillet 2021 et le 30 juin 2022, les solutions Kaspersky ont permis de détecter plus de 384 000 utilisateurs affectés par près de 92 000 fichiers malveillants ou indésirables uniques, prenant l'apparence de 28 jeux et franchises. En plus des nombreux modules qui autorisent l'installation de programmes indésirables et d'adwares, les chercheurs de Kaspersky ont détecté des Trojan-Spies, un type de spyware capable de traquer toutes les données saisies au clavier et de prendre des captures d'écran. Le rapport révèle également une augmentation des attaques réalisées à l'aide de logiciels malveillants qui récupèrent les données sensibles des appareils infectés. Il s'agit notamment du Trojan-PSW, qui recueille les identifiants des victimes, du Trojan-Banker, qui collecte leurs données de paiement, et du Trojan-GameThief, qui se procure les informations de connexion des comptes utilisateurs. Du 1er juillet 2021 au 30 juin 2022, les solutions Kaspersky ont repéré un total de 3 705 fichiers uniques distribuant ces maliciels en les faisant passer pour des jeux et des sagas populaires. Au cours du premier semestre 2022, c'est 13 % d'utilisateurs de plus qui ont été la cible de ces attaques par rapport au premier semestre 2021. Le nombre de fichiers uniques utilisés pour infecter les joueurs a lui aussi progressé, passant de 1530 au premier semestre 2021 à 1868 pour la même période en 2022, enregistrant une augmentation de près de 25%.
Dans la plupart des cas, les internautes sont infectés lorsqu'ils essaient de télécharger des jeux sur des pages tierces plutôt que sur les sites officiels. Cela advient plus particulièrement quand le prix de lancement d'un jeu est élevé et que, le joueur tente d'économiser de l'argent en se procurant une copie gratuite sur un site non vérifié. Ce dernier s'expose ainsi à perdre beaucoup plus que s'il était passé par les boutiques officielles. Par exemple, certains malwares, en infectant les appareils, mettent la main sur les informations de connexion des comptes de jeu des gamers, leurs coordonnées bancaires et parfois même sur des données de portefeuilles crypto.
Les cybercriminels cherchent délibérément à propager leurs virus en surfant sur le succès dont bénéficient certains jeux à leur sortie, et ceux dont la popularité n'est plus à prouver. Des jeux bien connus comme Roblox, FIFA ou Minecraft, par exemple, ainsi que les nouveaux épisodes de grandes sagas sorties l'année dernière (Elden Ring, Halo et Resident Evil) ont été activement exploités par les acteurs de la menace pour diffuser le malware RedLine. RedLine est un programme qui permet de voler les mots de passe, d'extraire les données sensibles de l'appareil ciblé, telles que les détails des cartes de paiement enregistrées, les portefeuilles de crypto-monnaies et les informations d'identification relatives aux services VPN. Du 1er juillet 2021 au 30 juin 2022, les solutions Kaspersky ont détecté 2 362 utilisateurs uniques attaqués par RedLine, diffusé sous l'apparence de jeux très appréciés, faisant de Redline la menace la plus active pour la période donnée. Ce malware est généralement vendu sur des forums pirates à un prix très bas, ce qui lui confère une grande popularité auprès des cybercriminels. En plus de diffuser des fichiers malveillants, les hackers continuent aussi de disséminer activement de nouvelles pages de phishing au travers des jeux. Les experts de Kaspersky ont d'ailleurs découvert un schéma d'hameçonnage inédit visant les joueurs. En recréant toute l'interface des boutiques intégrées aux jeux CS:GO, PUBG et Warface, les pirates génèrent des pages trompeuses, promettant aux victimes potentielles de leur offrir gratuitement un arsenal intéressant d'armes et d'artefacts. Pour recevoir leur cadeau, les internautes doivent saisir les données de connexion d'un de leur réseau social, tels que Facebook ou Twitter. Après avoir pris le contrôle du compte, les hackers peuvent rechercher les informations bancaires des victimes dans leur historique de messagerie, ou demander de l'argent aux amis de la victime, en profitant de leur relation de confiance et de leur insouciance.
