{"id":209060,"date":"2025-02-17T05:46:48","date_gmt":"2025-02-17T13:46:48","guid":{"rendered":"https:\/\/www.mcafee.com\/blogs\/?p=209060"},"modified":"2025-05-13T21:28:31","modified_gmt":"2025-05-14T04:28:31","slug":"alerte-escroquerie-logiciels-malveillants-deguises-en-mods-minecraft-et-roblox","status":"publish","type":"post","link":"https:\/\/www.mcafee.com\/blogs\/fr-ca\/internet-security\/alerte-escroquerie-logiciels-malveillants-deguises-en-mods-minecraft-et-roblox\/","title":{"rendered":"Alerte \u00e0 l’escroquerie : de faux mods Minecraft et Roblox ciblent les enfants sur YouTube"},"content":{"rendered":"

Les jeux vid\u00e9o sont le passe-temps favori de millions d’enfants et d’adolescents dans le monde entier. Ils offrent des d\u00e9fis passionnants, des batailles \u00e9piques et la possibilit\u00e9 de passer du temps avec des amis en ligne. Mais que se passe-t-il lorsque la recherche d’un avantage dans ces jeux \u2014 par le biais de techniques de triche ou de mods sp\u00e9ciaux \u2014 d\u00e9bouche sur quelque chose de bien plus dangereux?<\/span><\/p>\n

McAfee Labs a d\u00e9couvert une menace croissante visant les joueurs<\/span><\/a>, en particulier les enfants, qui t\u00e9l\u00e9chargent \u00e0 leur insu des logiciels malveillants d\u00e9guis\u00e9s en mods, en programmes de craquage et en outils de cryptomonnaie.<\/span><\/p>\n

Voici ce que vous devez savoir sur cette escroquerie sournoise <\/span>et comment vous en pr\u00e9munir<\/span><\/a>\u00a0:<\/span>\u00a0<\/span><\/p>\n

Les jeux et plateformes \u00e0 risque<\/span><\/b>\u00a0<\/span><\/h2>\n

Des jeux populaires comme <\/span>Minecraft<\/span><\/b>, <\/span>Roblox<\/span><\/b>, <\/span>Fortnite<\/span><\/b>, <\/span>Apex Legends<\/span><\/b> et <\/span>Call of Duty<\/span><\/b> font partie des cibles de ces escroqueries<\/span><\/a>. Les joueurs qui recherchent des techniques de triche pour obtenir un avantage\u00a0\u2014 voir \u00e0 travers les murs, se d\u00e9placer plus rapidement ou d\u00e9bloquer des objets premium\u00a0\u2014 sont pi\u00e9g\u00e9s par des liens malveillants. Ces liens apparaissent souvent sur GitHub, une plateforme o\u00f9 les d\u00e9veloppeurs partagent et collaborent sur du code, ou dans des vid\u00e9os YouTube qui pr\u00e9tendent offrir des instructions d\u00e9taill\u00e9es.<\/span><\/p>\n

GitHub a g\u00e9n\u00e9ralement la confiance des programmeurs et des passionn\u00e9s de technologie, mais les cybercriminels exploitent cette confiance en chargeant des logiciels malveillants d\u00e9guis\u00e9s en mods. En donnant \u00e0 leurs r\u00e9f\u00e9rentiels le nom de jeux ou d’outils populaires, les escrocs incitent les utilisateurs \u00e0 t\u00e9l\u00e9charger des logiciels malveillants au lieu des logiciels de triche promis.<\/span>\u00a0<\/span><\/p>\n

Fonctionnement de l’escroquerie<\/span><\/b>\u00a0<\/span><\/h2>\n

Le processus commence lorsque quelqu’un cherche en ligne des m\u00e9thodes de triche gratuites ou des logiciels pirat\u00e9s\u00a0\u2014 comme des outils permettant de d\u00e9bloquer des fonctions premium de Spotify ou d’Adobe\u00a0\u2014 et tombe sur un r\u00e9f\u00e9rentiel GitHub ou une vid\u00e9o YouTube. Ces r\u00e9f\u00e9rentiels ont souvent l’air convaincants, avec des descriptions professionnelles, des captures d’\u00e9cran et m\u00eame des licences con\u00e7ues pour para\u00eetre l\u00e9gitimes.<\/span>\u00a0<\/span><\/p>\n

\"\"<\/p>\n

Figure\u00a01. Vecteur d’attaque<\/em><\/p>\n

Une fois que les utilisateurs ont suivi les instructions, il leur est souvent demand\u00e9 de d\u00e9sactiver leur logiciel antivirus ou Windows Defender. La raison invoqu\u00e9e est que les programmes antivirus identifieront par erreur le mod ou le programme de craquage comme dangereux. En r\u00e9alit\u00e9, cette \u00e9tape permet au logiciel malveillant d’infecter leur appareil.<\/span>\u00a0<\/span><\/p>\n

Que se passe-t-il apr\u00e8s le t\u00e9l\u00e9chargement du logiciel malveillant?<\/span><\/b>\u00a0<\/span><\/p>\n

Au lieu de recevoir un logiciel de triche fonctionnel, les victimes installent \u00e0 leur insu un programme dangereux connu sous le nom de <\/span>Lumma Stealer<\/span><\/b> ou d’autres variantes de logiciels malveillants similaires. En toute discr\u00e9tion, ce logiciel\u00a0:<\/span>\u00a0<\/span><\/p>\n