Alors que l’industrie du jeu a connu une croissance sans précédent au cours des 18 derniers mois, les menaces de cybersécurité liées aux jeux ont considérablement augmenté, selon un rapport de la société de cybersécurité Kaspersky.

Plus de 5,8 millions d’attaques de logiciels malveillants et de logiciels indésirables déguisés en jeux PC populaires ont été détectées et empêchées par les solutions Kaspersky du troisième trimestre 2020 au deuxième trimestre 2021.

« Ce volume accru peut être lié à la croissance rapide des activités de jeu pendant la pandémie », indique le rapport.

Les chercheurs de Kaspersky ont passé en revue divers problèmes auxquels ses utilisateurs ont été confrontés tout au long de la pandémie – des attaques potentielles sur PC et mobiles aux schémas de phishing. Les chercheurs ont analysé les attaques avec des logiciels malveillants et des logiciels indésirables déguisés en 24 jeux PC les plus populaires et les 10 meilleurs titres mobiles de 2021.

Selon les résultats, les cybermenaces liées aux jeux PC ont augmenté avec l’introduction de verrouillages au deuxième trimestre 2020, atteignant 2,48 millions de détections dans le monde, soit une augmentation de 66% par rapport au premier trimestre 2020, où 1,48 million d’attaques avaient été détectées. Cependant, le nombre d’attaques et d’utilisateurs concernés a fortement diminué au deuxième trimestre 2021 à 636 904 attaques.

La tendance était légèrement différente pour les jeux mobiles, car le nombre d’utilisateurs touchés a augmenté de 185% au début de la pandémie, passant de 1 138 utilisateurs en février 2020 à 3 253 utilisateurs en mars 2020. Il n’y a eu qu’une baisse de 10 % du nombre d’utilisateurs attaqués. par mois au T2 2020 par rapport au T2 2021.

« Cela a montré que les menaces mobiles restaient attrayantes pour les cybercriminels alors même que les blocages étaient levés à travers le monde », indique le rapport.

Top cinq déguisés

Parmi les cinq premiers titres de jeux les plus souvent utilisés comme déguisement pour la distribution de logiciels malveillants et de logiciels indésirables dans le monde entre le troisième trimestre 2020 et le deuxième trimestre 2021, Minecraft est en tête des classements pour les catégories PC et mobile en tant que jeu le plus souvent utilisé pour déguiser la distribution de jeux indésirables. logiciels et malwares.

Selon le rapport, « la popularité écrasante de Minecraft peut s’expliquer par le fait qu’il existe plusieurs versions et une myriade de mods – des modifications supplémentaires qui peuvent être installées en plus du jeu pour le diversifier et l’expérience de jeu ».

« Habituellement, les mods sont créés par les utilisateurs et ne sont pas officiels, fournissant un déguisement pratique pour les charges utiles malveillantes ou les logiciels indésirables », a-t-il ajouté.

De juillet 2020 à juin 2021, 36 336 fichiers déguisés en Minecraft ont été distribués. Ils ont touché 184 887 utilisateurs de PC et entraîné 3 010 891 tentatives d’infection, soit près de la moitié des fichiers et attaques détectés au cours de cette période.

Les Sims 4 sont arrivés en deuxième position avec 5 844 fichiers distribués, tandis que 12 66 804 tentatives d’infection ont été détectées affectant 43 252 utilisateurs. Il a été suivi par PUBG où 26 724 utilisateurs ont été touchés avec 4 84528 tentatives d’infection détectées alors que 10 360 dossiers ont été distribués. Fortnite se classait quatrième avec 6 109 fichiers déguisés en jeu en cours de distribution, avec 2 67 598 tentatives d’infection détectées, affectant 14 702 utilisateurs. Il a été suivi par Grand Theft Auto V. 4 953 fichiers déguisés en jeu ont été distribués. Ils ont touché 14 261 utilisateurs et entraîné 1 87 114 tentatives d’infection.

Alors que la majorité des fichiers distribués sous le couvert de titres de jeux étaient des téléchargeurs, c’est-à-dire des programmes capables de télécharger d’autres logiciels sur des appareils infectés et des logiciels publicitaires, occasionnellement, les utilisateurs de PC et de mobiles étaient confrontés à des menaces beaucoup plus graves, notamment des Trojan-Stealers conçus pour voler des données sur la crypto-monnaie. et d’autres données précieuses, des banquiers troyens et même des portes dérobées.

«Nous avons été témoins d’un effet clair de la pandémie sur le nombre de menaces liées aux jeux. À mesure que de plus en plus de personnes se tournaient vers les jeux, de plus en plus d’utilisateurs étaient confrontés à des menaces déguisées en jeux. Les pages de phishing sont deux modes populaires de distribution des menaces – il y en a eu une myriade ciblant les utilisateurs de différentes plates-formes de jeu, dont beaucoup sont très difficiles à distinguer des sites réels pour les utilisateurs réguliers. Les sites de warez sont un autre vecteur d’attaque – en particulier, nous avons retracé une campagne bien coordonnée qui a distribué un compte-gouttes dangereux via de tels sites, affectant des utilisateurs dans 45 pays », a déclaré Anton V. Ivanov, chercheur en sécurité chez Kaspersky.

«Avec le développement de goodies et de devises dans le jeu, l’industrie du jeu devient encore plus lucrative et attrayante pour les cybercriminels. Le pire risque associé aux menaces liées au jeu est peut-être la perte des informations d’identification du compte, qu’il s’agisse des informations de connexion à un compte de jeu ou, pire encore, des applications bancaires ou de crypto-monnaie. Dans l’ensemble, s’en tenir aux magasins officiels et rester vigilant lorsque l’on regarde le contenu lié au jeu est crucial pour une expérience sûre », a ajouté Ivanov.