Kaspersky : 34 millions de logiciels malveillants utilisés par Roblox

Jouer avec Roblox (Photo : Unsplash)

JAKARTA - Au cours des trois dernières années, la société de cybersécurité Kaspersky a découvert que 34 millions d’identifications d’utilisateurs de Roblox (inscription et mot de passe) avaient été piratées par des logiciels malveillants et divulguées sur le dark web.

Ainsi, ce jeu est une cible très rentable pour les cybercriminels qui utilisent des logiciels malveillants infestealer. Fait craindre encore une fois, le nombre de comptes infiltrés pour ces jeux pour enfants populaires continue d’augmenter d’année en année.

Au cours des trois dernières années, ce chiffre a augmenté de 231%, passant d’environ 4 700 000 en 2021 à 15 500 000 en 2023.

En général, le nombre moyen de comptes infiltrés dans une combinaison de 11 plateformes ou d’autres jeux populaires aléatoires – y compris Twitch, Electronic Arts, Sony PlayStation et Steam – a totalisé 112% depuis 2021.

Selon les chercheurs de Kaspersky, la raison du volume élevé de vol de l’identification de connexion liée à Roblox est que les enfants sont le groupe le plus vulnérable, en particulier à divers types d’ingénierie sociale.

« Par exemple, les cybercriminels peuvent cacher des infostéaler dans des fichiers contenant des codes malveillants pour tromper les jeunes joueurs », a expliqué Yuliya Novikova.

Bien qu’il y ait beaucoup de cas de vol d’identité de connexion sur le compte Roblox, ce n’est pas le cœur principal recherché par les cybercriminels sur le dark web.

Certains comptes sont beaucoup plus intéressants pour eux, par exemple, le nombre de publications web sombres vendant ou achetant des comptes Steam a atteint un sommet d’environ 10 000 entre 2021 et 2023, tandis que les publicités liées aux comptes Roblox volés restent inférieures à 150.

« Les cybercriminels ciblent les comptes de jeu pour voler des objets de valeur, tels que de l’argent réel, de la monnaie dans les jeux et divers articles dans les jeux. Le compte Steam semble être plus attrayant pour les cybercriminels en raison du potentiel de trouver et de voler de l’argent réel sur le compte », a-t-il conclu.