Des cybercriminels désactivent les antivirus grâce à l'anti-triche d'un célèbre jeu vidéo
Selon un rapport de Trend Micro, des cybercriminels ont intégré le programme anti-triche du jeu vidéo à succès, Genshin Impact, à leur logiciel malveillant. Son rôle dans la chaîne d'attaque est d'offrir un accès aux couches profondes du système d'exploitation de l'ordinateur, dans le but de désactiver les antivirus installés sur l'appareil. Cette histoire relance à nouveau le débat sur la composition des outils anti-triche, considérés comme de potentielles menaces par les experts depuis plusieurs années.
Publié le 27-08-2022 par François Manens
Et si un outil créé pour empêcher les abus était détourné pour lancer des cyberattaques ? Dans un rapport, les chercheurs de l'entreprise de cybersécurité Trend Micro expliquent comment des hackers exploitent l'outil anti-triche du jeu Genshin Impact (plus de 60 millions de joueurs sur PC, consoles et smartphones) pour désactiver les antivirus présents sur les ordinateurs de leurs victimes.
Autrement dit, les malfaiteurs ont récupéré le programme dans les fichiers du jeu vidéo, et l'ont intégré à leur propre logiciel malveillant. Ils n'ont donc pas besoin que la victime ait installé Genshin Impact sur son ordinateur (ce qui serait improbable dans un cadre d'entreprise par exemple) pour la compromettre. Cet épisode confirme les craintes répétées du secteur de la cybersécurité concernant les logiciels anti-triche des jeux vidéo, qui disposent de privilèges d'accès très élevés sur les systèmes informatiques, et peuvent donc être détournés à des fins malveillantes.
Trop de privilèges accordés aux logiciels anti-triche
Au centre de l'histoire se trouve un programme nommé « mhyprot2.sys », dont l'usage initial consiste à bloquer les programmes de triche sur Genshin Impact. Ce genre d'outil couramment utilisé dans l'industrie est installé par défaut. Concrètement, il observe ce qu'il se passe sur le système d'exploitation à la recherche de programmes de triche. Son utilisation fait d'autant plus sens sur Genshin Impact car il s'agit d'un jeu en ligne qui inclut de nombreuses micro-
Les dernières actualités
Publié le 02/06/2024 à 11:02:52
Gaza: les médiateurs appellent à « finaliser » un accord de cessez-le-feuPublié le 02/06/2024 à 10:43:38
Le rapport Woerth déçoit les élusPublié le 02/06/2024 à 10:43:34
CFM International : les cinquante ans d’une saga transatlantiquePublié le 02/06/2024 à 10:43:29
Emmanuel Faber (ISSB) : « Nous créons le code source de l’économie »Publié le 02/06/2024 à 10:43:25
Jean-Yves Le Drian : « Plus l’Europe sera forte, plus le lien sera solide avec les États-Unis »Publié le 02/06/2024 à 10:43:20
Le Pen-Bardella, les secrets d’un pactePublié le 02/06/2024 à 10:43:20
Cette dette qui nous embête !Publié le 02/06/2024 à 10:43:19
Thomas Cazenave : « Je note nos convergences avec Les Républicains »Publié le 02/06/2024 à 10:43:19
Dette publique : la dégradation par S&P qui fait malPublié le 02/06/2024 à 10:43:18
Pierre Moscovici : « On peut faire mieux sans dépenser plus ! »Publié le 02/06/2024 à 10:43:11
Sondage européennes : le bloc de gauche progressePublié le 01/06/2024 à 10:43:40
Gaza : Israël propose un cessez-le-feu, le Hamas juge l’offre « positive »Publié le 01/06/2024 à 10:43:33
L'agence Standard & Poor's dégrade la note de la France et sanctionne ses déficitsPublié le 01/06/2024 à 10:43:26
Dette, déficit... les Français sont toujours dans le flou en matière d'économie, à dix jours des européennes (sondage)Publié le 01/06/2024 à 10:43:25
Automobile : les SUV sont-ils en train de perdre du terrain ?Publié le 01/06/2024 à 10:43:25
Croissance : Bercy peut-il tenir son objectif de 1% en 2024 ?Publié le 01/06/2024 à 10:43:24
Virgil, Hestia, Neoproprio... les startups de l'immobilier à la rescousse des primo-accédants privés de créditsPublié le 01/06/2024 à 10:43:17
Notation de la France par S&P : six articles pour comprendre tous les enjeuxPublié le 01/06/2024 à 10:43:08
La France finance Moscou en important de plus en plus d’engrais produits avec du gaz russePublié le 31/05/2024 à 10:43:48
France : la création des emplois dans le privé continue de croître