Les tricheurs de jeux frappés par la menace de vol de données par Baldr
La triche est un gros problème dans industrie du jeu qui affecte les joueurs et les sociétés de jeu, en particulier lorsq il agit de jeux multi-joueurs où la triche est un moyen facile acquérir un avantage sur leurs adversaires. Différents outils de triche sont actuellement disponibles sur le marché. Devenus extrêmement populaires par les joueurs, les créateurs de logiciels malveillants ont identifié un nouveau créneau pour la diffusion applications malveillantes. Une nouvelle menace de malware appelée Baldr est arrivée sur les lieux début 2019, dérobant des mots de passe de compte de jeu et des informations confidentielles des utilisateurs. Très probablement, il a été transmis par un logiciel de triche promu sur YouTube.
Les vidéos truques pour les joueurs sur YouTube sont généralement créées par des personnes qui ne se rendent pas compte des risques associés aux outils qu’elles essaient de vendre. De telles vidéos offrent aux joueurs en ligne des occasions de tricher dans leurs jeux, tandis que le lien permettant de télécharger outil de triche en question est placé dans la infobox de la vidéo. Les chercheurs ont également identifié des liens de téléchargement sur les chaînes de jeux sur les services Telegram Chat et Discord. Les versions piratées des jeux populaires proposés en téléchargement gratuit représentent un autre canal de distribution pour Baldr et des menaces similaires. Toutefois, ce type de programmes malveillants peut également être intégré à des versions corrompues du logiciel d’exploration crypto-monétaire.
Baldr Malware considéré comme une menace à plusieurs niveaux
Baldr est connu pour avoir plusieurs niveaux de systèmes attaque. Il semble être un outil vraiment dangereux car il est capable de voler des numéros de carte de crédit, diverses informations sensibles et des identifiants de connexion pour les sites de jeux et autres plates-formes. De plus, le malware a besoin être installé q une seule fois pour regrouper toutes les informations nécessaires et les envoyer à hôte des attaquants. Les jeux multijoueurs tels que Fortnite, Apex Legends et Counter Strike Global Offensive sont les cibles principales des acteurs de la menace. Bien q il semble que justice soit rendue, tricher dans les jeux de compétition est un acte criminel, mais ces attaques pourraient causer des dommages qui vont au-delà de industrie du jeu. Baldr a évolué depuis sa première apparition. Maintenant, il vole non seulement les devises du jeu, mais également les mots de passe Netflix, que les escrocs vendent ensuite sur des forums sombres.
On ne sait toujours pas où vient le malware Baldr, mais il est clair q il a déjà touché un grand nombre utilisateurs dans de nombreux pays, comme les États-Unis, Indonésie, le Brésil et Singapour. Pourtant, il existe un indice concernant le pays origine de cette nouvelle menace: des chercheurs ont découvert que Baldr avait la possibilité de ne pas attaquer les utilisateurs situés en Russie. Les cyberattaques contre des cibles nationales constituant un crime en Russie, les experts spéculent sur le fait que le malware pourrait être origine russe.