Des cybercriminels désactivent les antivirus grâce à l'anti-triche d'un célèbre jeu vidéo
Selon un rapport de Trend Micro, des cybercriminels ont intégré le programme anti-triche du jeu vidéo à succès, Genshin Impact, à leur logiciel malveillant. Son rôle dans la chaîne d'attaque est d'offrir un accès aux couches profondes du système d'exploitation de l'ordinateur, dans le but de désactiver les antivirus installés sur l'appareil. Cette histoire relance à nouveau le débat sur la composition des outils anti-triche, considérés comme de potentielles menaces par les experts depuis plusieurs années.
Publié le 27-08-2022 par François Manens
Et si un outil créé pour empêcher les abus était détourné pour lancer des cyberattaques ? Dans un rapport, les chercheurs de l'entreprise de cybersécurité Trend Micro expliquent comment des hackers exploitent l'outil anti-triche du jeu Genshin Impact (plus de 60 millions de joueurs sur PC, consoles et smartphones) pour désactiver les antivirus présents sur les ordinateurs de leurs victimes.
Autrement dit, les malfaiteurs ont récupéré le programme dans les fichiers du jeu vidéo, et l'ont intégré à leur propre logiciel malveillant. Ils n'ont donc pas besoin que la victime ait installé Genshin Impact sur son ordinateur (ce qui serait improbable dans un cadre d'entreprise par exemple) pour la compromettre. Cet épisode confirme les craintes répétées du secteur de la cybersécurité concernant les logiciels anti-triche des jeux vidéo, qui disposent de privilèges d'accès très élevés sur les systèmes informatiques, et peuvent donc être détournés à des fins malveillantes.
Trop de privilèges accordés aux logiciels anti-triche
Au centre de l'histoire se trouve un programme nommé « mhyprot2.sys », dont l'usage initial consiste à bloquer les programmes de triche sur Genshin Impact. Ce genre d'outil couramment utilisé dans l'industrie est installé par défaut. Concrètement, il observe ce qu'il se passe sur le système d'exploitation à la recherche de programmes de triche. Son utilisation fait d'autant plus sens sur Genshin Impact car il s'agit d'un jeu en ligne qui inclut de nombreuses micro-
Les dernières actualités
Publié le 22/05/2024 à 10:42:13
La crise diplomatique entre l'Espagne et l'Argentine s'aggrave: Madrid retire définitivement son ambassadrice de Buenos AiresPublié le 22/05/2024 à 10:42:13
En Europe, les tensions sur les transformateurs, câbles et autres composants du réseau électrique menacent la transition énergétiquePublié le 22/05/2024 à 10:42:13
Macron se rend en Nouvelle-Calédonie alors que de nouveaux incendies ont été déclarés dans la nuitPublié le 22/05/2024 à 10:42:12
Crise du logement et Airbnb : le Sénat adopte des mesures pour réguler le marché des meublés touristiquesPublié le 22/05/2024 à 10:42:12
Intelligence artificielle : Macron promet un « fonds d'investissement très significatif »Publié le 22/05/2024 à 10:42:08
L’aromaticien Prova à la conquête de la Chine et des Etats-UnisPublié le 22/05/2024 à 10:42:07
Assurance-chômage : Catherine Vautrin va tenter de calmer le jeuPublié le 22/05/2024 à 10:42:07
OpenAI, en opération séduction à Paris, promet un nouveau saut technologiquePublié le 22/05/2024 à 10:42:03
Intelligence artificielle : les grands doutes des économistes sur l'emploi et la croissancePublié le 22/05/2024 à 10:41:55
Dans le Limousin, la forêt mise sous pression par la transition énergétiquePublié le 21/05/2024 à 10:42:21
Aéroports: les nuisances ont baissé en 2023 mais restent supérieures au niveau d'avant-CovidPublié le 21/05/2024 à 10:42:17
EDF : l'énergéticien et son ancien PDG, Henri Proglio, jugés pour favoritismePublié le 21/05/2024 à 10:42:16
Les 5 infos business à retenir ce mardi matin (Ouïghours, grève, IA, Nouvelle-Calédonie, EDF)Publié le 21/05/2024 à 10:42:16
Nouvelle-Calédonie : près de 400 entreprises et commerces ont subi des dégradationsPublié le 21/05/2024 à 10:42:15
SNCF : une grève pour la prime JO perturbe fortement le trafic des RERPublié le 21/05/2024 à 10:42:11
Etats-Unis : des constructeurs automobiles européens accusés d'importer des pièces issues du travail forcé des OuïghoursPublié le 21/05/2024 à 10:42:07
Intelligence artificielle : moins d'une PME/TPE française sur dix a investi dans cette technologiePublié le 21/05/2024 à 10:42:03
La Nouvelle-Calédonie toujours bloquée avant un nouveau Conseil de défense à ParisPublié le 21/05/2024 à 10:42:02
Spatial : « Nous sommes en train de rentrer dans un monde nouveau » (Philippe Baptiste, PDG du CNES)Publié le 21/05/2024 à 10:41:55
Jean-Claude Gaudin, maire éternel de Marseille qu'il a dirigé pendant 25 ans, est mort