En résumé
- NordVPN a identifié des campagnes de phishing et de logiciels malveillants exploitant le lancement de GTA 6 en novembre pour voler les informations d'identification et les données des utilisateurs.
- Les attaques incluent des clones de sites de piratage avec des chevaux de Troie déguisés en pilotes Nvidia et de fausses applications Android qui installent des ransomwares et des infostealers.
- Les chercheurs ont averti que les comptes Rockstar Social Club volés sont revendus sur le dark web et constituent une menace directe pour les détenteurs de crypto-monnaie.
Les cybercriminels profitent de l’engouement généralisé autour Grand Vol Auto 6inondant Internet de pièges à phishing et de reconditionnements de logiciels malveillants avant la sortie très attendue du jeu en novembre.
Selon une étude de l'équipe Threat Intelligence de NordVPN, des acteurs malveillants ont décidé de capitaliser sur les récentes rumeurs selon lesquelles les préventes du jeu pourraient bientôt ouvrir, utilisant cette anticipation comme une opportunité de voler des données à des victimes sans méfiance, ou pire encore.
Les menaces vont des sites de phishing amateurs aux campagnes sophistiquées de logiciels malveillants multiplateformes ciblant les plates-formes sur lesquelles le jeu ne sera même pas disponible initialement, selon NordVPN. Cependant, les menaces sont de toutes formes et de toutes tailles pour les joueurs, a ajouté la société.
Même si les chercheurs du fournisseur VPN ont identifié des campagnes destinées aux utilisateurs PC et mobiles – plateformes sur lesquelles GTA 6 n'a pas confirmé son arrivée -, plusieurs sites Internet promettent des « clés bêta exclusives » pour les possesseurs de consoles PS5 et Xbox Series. Dans un cas, les utilisateurs sont invités à payer des abonnements ou à télécharger un logiciel pour y accéder.
Le travail de l'entreprise révèle comment les cybercriminels profitent souvent du FOMO, ou de la peur d'être laissés de côté, a déclaré Marijus Briedis, CTO de NordVPN, dans un communiqué.
« Lorsque les gens cherchent désespérément à accéder rapidement à quelque chose, ils baissent leur garde », a-t-il déclaré. « C'est la fenêtre exploitée par les attaquants. »
D'autres cybercriminels ciblent les joueurs qui souhaitent mettre la main gratuitement sur le prochain titre de Rockstar Games : NordVPN a identifié plusieurs clones de sites de piratage bien connus conçus pour distribuer des logiciels malveillants déguisés en fichiers de jeux Windows.
Dans un cas, l'exécution d'un faux package a activé un fichier malveillant déguisé en pilote graphique Nvidia, ce qui a permis silencieusement aux cybercriminels de modifier la mémoire de l'appareil, de télécharger des logiciels malveillants supplémentaires et de recevoir des instructions externes, selon NordVPN.
De plus, une fausse application Android, qui ne contient aucun jeu réel, exploite la marque du jeu pour afficher silencieusement des publicités en plein écran. Les utilisateurs de l'application sont également redirigés vers des sites Web qui les encouragent à s'abonner ou à télécharger davantage de logiciels malveillants, selon NordVPN.
Enfin, NordVPN a déclaré avoir suivi « des centaines de pages de phishing amateur » ciblant les informations d'identification du Rockstar Social Club à l'aide de faux formulaires de connexion. NordVPN a noté que ces comptes peuvent être revendus sur le dark web ou utilisés pour commettre une fraude dans le jeu.
Les chercheurs de la société ont retracé une fausse application GTA 6 destinée aux utilisateurs d'Android jusqu'à un domaine ayant un historique de distribution de chevaux de Troie bancaires, de ransomwares et de logiciels malveillants. voleurs d'informationsce qui constitue une menace particulière pour les propriétaires de cryptomonnaies qui protègent leurs actifs numériques à l’aide de clés privées.
La rumeur court depuis des années que GTA 6 implémenterait la cryptographie, mais ces rumeurs n'ont pas été confirmées alors que le jeu approche de sa date de sortie en novembre. Cependant, Bitcoin a gagné en pertinence par rapport au jeu lorsqu'une bande-annonce a été publiée. manipulé et divulgué il y a des années.
Débriefing quotidien Bulletin
Commencez chaque journée avec les principales actualités du moment, ainsi que des fonctionnalités originales, un podcast, des vidéos et bien plus encore.