Une campagne de malware malveillant cible les joueurs et vole du Bitcoin

Une nouvelle campagne de malware cible les joueurs utilisant des astuces de jeu et a compromis 4,9 millions de comptes Activision Blizzard. Le malware vole les identifiants de connexion et vide les portefeuilles Bitcoin (BTC), avec des rapports sur les fonds volés. Le logiciel malveillant proviendrait d'un réseau de logiciels gratuits ou peu coûteux largement utilisés par les joueurs et pourrait constituer la plus grande campagne de vol d'informations de l'histoire du jeu vidéo. PhantomOverlay, un fournisseur de logiciels de triche, affirme que le nombre de comptes piratés est gonflé, mais reconnaît l'impact significatif du malware sur la communauté des joueurs. Activision Blizzard aide les utilisateurs infectés et recommande des changements de mot de passe.

Unveiling a Nefarious Malware Campaign Targeting Gamers with Bitcoin Theft

Dévoilement d'une campagne de logiciels malveillants néfastes ciblant les joueurs avec le vol de Bitcoin

A widespread malware threat has emerged, targeting video gamers and draining their Bitcoin (BTC) wallets, cybersecurity experts have warned. This malicious campaign, part of an intricate info-stealing operation, has also spread its reach to individuals seeking illegitimate advantages in gaming through cheating software.

Une menace de malware généralisée est apparue, ciblant les joueurs vidéo et vidant leurs portefeuilles Bitcoin (BTC), ont averti les experts en cybersécurité. Cette campagne malveillante, qui fait partie d'une opération complexe de vol d'informations, s'est également étendue aux individus cherchant des avantages illégitimes dans les jeux grâce à des logiciels de triche.

Vx-underground, a reputable repository for malware information, reported on March 28 that an "unidentified Threat Actor" is employing malware to purloin login credentials and other sensitive data from those utilizing pay-to-cheat video game software.

Vx-underground, un référentiel réputé d'informations sur les logiciels malveillants, a signalé le 28 mars qu'un « acteur de menace non identifié » utilisait un logiciel malveillant pour voler les informations de connexion et d'autres données sensibles à ceux qui utilisent des logiciels de jeux vidéo payants.

Under this assault, gamers, including those indulging in cheating software, have become easy victims. The malware's insidious reach has breached over 4.9 million accounts belonging to Activision Blizzard users and its Battle.net game store, along with accounts on Elite PVPers, a game-focused trading site, and PhantomOverlay and UnknownCheats, markets for cheat software.

Sous cet assaut, les joueurs, y compris ceux qui s’adonnent aux logiciels de triche, sont devenus des victimes faciles. La portée insidieuse du malware a piraté plus de 4,9 millions de comptes appartenant aux utilisateurs d'Activision Blizzard et à sa boutique de jeux Battle.net, ainsi que des comptes sur Elite PVPers, un site d'échange axé sur les jeux, et PhantomOverlay et UnknownCheats, des marchés de logiciels de triche.

"Affected users have come forward, reporting the devastating consequence of their Electrum BTC wallets being emptied by this malware," vx-underground revealed. "As of now, we do not have an estimate of the financial losses incurred."

"Les utilisateurs concernés se sont manifestés et ont signalé les conséquences dévastatrices du vidage de leurs portefeuilles Electrum BTC par ce malware", a révélé vx-underground. "Pour l'instant, nous n'avons pas d'estimation des pertes financières subies."

Source: vx-underground

Source : vx-underground

PhantomOverlay, in a Telegram post dated March 27, expressed concerns about the inflated number of compromised accounts, stating that over half of the login credentials obtained from a reviewed database were invalid.

PhantomOverlay, dans un article Telegram daté du 27 mars, a exprimé ses inquiétudes concernant le nombre exagéré de comptes compromis, déclarant que plus de la moitié des informations de connexion obtenues à partir d'une base de données examinée n'étaient pas valides.

They further elaborated that the malware appears to be "an extensive network of free/cheap software" originating from "some latency program, VPN, or a tool prevalent among millions of gamers."

Ils ont en outre précisé que le malware semble être « un vaste réseau de logiciels gratuits/bon marché » provenant d'« un programme de latence, d'un VPN ou d'un outil répandu parmi des millions de joueurs ».

"This represents the most extensive infostealer malware campaign ever witnessed in the gaming and cheating community," PhantomOverlay asserted.

"Il s'agit de la plus vaste campagne de malware infostealer jamais vue dans la communauté des joueurs et des tricheurs", a affirmé PhantomOverlay.

In a subsequent update, PhantomOverlay hinted at having "a strong inkling about the malware's source." However, the malware gang has become aware of their suspicions and has taken evasive measures, making it challenging to substantiate their claims.

Dans une mise à jour ultérieure, PhantomOverlay a laissé entendre qu'il avait « une forte idée de la source du malware ». Cependant, le groupe de malwares a pris conscience de ses soupçons et a pris des mesures évasives, ce qui rend difficile la justification de ses affirmations.

Activision Blizzard has reportedly reached out to the cheat-selling site, PhantomOverlay, expressing a commitment to assisting "millions of infected users," as stated by PhantomOverlay.

Activision Blizzard aurait contacté le site de vente de triche PhantomOverlay, exprimant son engagement à aider « des millions d'utilisateurs infectés », comme l'a déclaré PhantomOverlay.

An Activision Blizzard representative confirmed to Cointelegraph that they have become aware of reports indicating that credentials "across the broader industry could be jeopardized from malware resulting from unauthorized software downloads or use."

Un représentant d'Activision Blizzard a confirmé à Cointelegraph avoir pris connaissance de rapports indiquant que les informations d'identification "dans l'ensemble du secteur pourraient être compromises par des logiciels malveillants résultant de téléchargements ou d'utilisations non autorisées de logiciels".

Stressing that their servers "remain secure and intact," Activision Blizzard strongly advises users to update their passwords to safeguard their accounts.

Soulignant que leurs serveurs "restent sécurisés et intacts", Activision Blizzard conseille vivement aux utilisateurs de mettre à jour leurs mots de passe pour protéger leurs comptes.

According to vx-underground's post, PhantomOverlay was alerted to suspicious activities when user accounts began making unauthorized purchases. PhantomOverlay subsequently contacted the presumed victim, leading to the identification of additional victims.

Selon le message de vx-underground, PhantomOverlay a été alerté d'activités suspectes lorsque les comptes d'utilisateurs ont commencé à effectuer des achats non autorisés. PhantomOverlay a ensuite contacté la victime présumée, ce qui a permis d'identifier d'autres victimes.