De faux téléchargements de Xeno piègent les joueurs Roblox avec un redoutable malware
Des chercheurs en cybersécurité ont récemment mis en évidence une campagne de malware ciblant les joueurs de Roblox, un jeu en ligne particulièrement populaire parmi les adolescents. Ce malware, diffusé sous le prétexte de téléchargements de hacks ou d’exécuteurs, se révèle redoutable pour la sécurité des données personnelles.
Le programme malveillant est capable d’enregistrer chaque frappe au clavier et de capturer des images de l’écran toutes les 500 millisecondes. Il peut également activer la webcam de l’utilisateur pour surveiller son activité, tout en offrant au pirate un accès direct au système via une console PowerShell, sans que la victime ne s’en aperçoive.
Concernant les portefeuilles de cryptomonnaies, notamment Exodus, le malware modifie les fichiers de l’application en y insérant des scripts malveillants. Ces scripts permettent de journaliser les transactions dans un fichier caché et d’envoyer ces informations à un serveur contrôlé par les pirates. Les navigateurs comme Chrome, Edge, Brave, Opera et Vivaldi sont également ciblés, avec la récupération des cookies et des jetons de connexion. De plus, les comptes Discord, Roblox et Minecraft peuvent être compromis de la même manière.
Roblox, en tant que plateforme de jeu prisée par les jeunes, est souvent installé sur des ordinateurs familiaux, augmentant ainsi le risque d’infection par ce malware. Les conséquences peuvent être graves, avec la possibilité pour les parents de perdre l’accès à leurs comptes bancaires en ligne ou à leurs portefeuilles de cryptomonnaies en quelques clics.
Pour se protéger, il est recommandé d’utiliser des antivirus à jour capables de détecter ces menaces avant leur exécution. Bitdefender souligne l’importance d’éviter les exécuteurs ou triches prétendument « indétectables », souvent diffusés sur des forums ou via des messages Discord non sollicités. Les experts conseillent également aux parents d’éduquer les jeunes joueurs sur les risques associés à ces arnaques.
Source : Clubic
