Bitdefender sonne l’alerte pour la communauté des joueurs de Roblox. Ses chercheurs en cybersécurité ont identifié une campagne malveillante qui se propage en utilisant une fausse version de l’outil de triche Xeno.
Présenté comme une version indétectable pour contourner les protections du jeu, ce leurre installe en réalité un malware. Il touche des utilisateurs depuis le début de l’année.
Comment ce malware trompe les utilisateurs ?
Les attaquants distribuent le malware sous forme d’archives ZIP sur des forums de jeux et des serveurs Discord.
Ces paquets reproduisent la structure des répertoires d’une installation légitime de Xeno, incluant même de vrais scripts Lua pour paraître authentiques aux yeux des joueurs les moins méfiants.
Une fois l’exécutable principal lancé, une chaîne d’infection en plusieurs étapes se met en place. Le malware utilise des composants qui se font passer pour des fichiers système Windows et se cache dans des dossiers d’apparence légitime, comme celui associé à la Xbox Game Bar.
Quelles sont les capacités du malware ?
Précédemment connu sous le nom de Powercat, le malware dispose de capacités étendues et intrusives. Il peut voler les cookies des navigateurs (Chrome, Edge, Opera, Vivaldi, Brave), les comptes de jeu comme Roblox et Minecraft, mais aussi les jetons de connexion Discord et Microsoft Store.
Au-delà du vol de données, il s’agit d’un véritable outil de surveillance et de contrôle à distance. Le malware peut enregistrer les frappes au clavier, capturer des images de la webcam, diffuser en direct le bureau de la victime et exécuter des commandes PowerShell. Cela donne aux attaquants un contrôle complet de l’ordinateur compromis.
Un risque pour la famille toute entière ?
La campagne est jugée préoccupante par Bitdefender parce qu’elle cible une audience jeune. En pensant télécharger un simple outil pour un jeu, un jeune utilisateur peut infecter un ordinateur familial partagé, exposant ainsi les données de plusieurs personnes.