Des cybercriminels désactivent les antivirus grâce à l'anti-triche d'un célèbre jeu vidéo
Selon un rapport de Trend Micro, des cybercriminels ont intégré le programme anti-triche du jeu vidéo à succès, Genshin Impact, à leur logiciel malveillant. Son rôle dans la chaîne d'attaque est d'offrir un accès aux couches profondes du système d'exploitation de l'ordinateur, dans le but de désactiver les antivirus installés sur l'appareil. Cette histoire relance à nouveau le débat sur la composition des outils anti-triche, considérés comme de potentielles menaces par les experts depuis plusieurs années.
Publié le 27-08-2022 par François Manens
Et si un outil créé pour empêcher les abus était détourné pour lancer des cyberattaques ? Dans un rapport, les chercheurs de l'entreprise de cybersécurité Trend Micro expliquent comment des hackers exploitent l'outil anti-triche du jeu Genshin Impact (plus de 60 millions de joueurs sur PC, consoles et smartphones) pour désactiver les antivirus présents sur les ordinateurs de leurs victimes.
Autrement dit, les malfaiteurs ont récupéré le programme dans les fichiers du jeu vidéo, et l'ont intégré à leur propre logiciel malveillant. Ils n'ont donc pas besoin que la victime ait installé Genshin Impact sur son ordinateur (ce qui serait improbable dans un cadre d'entreprise par exemple) pour la compromettre. Cet épisode confirme les craintes répétées du secteur de la cybersécurité concernant les logiciels anti-triche des jeux vidéo, qui disposent de privilèges d'accès très élevés sur les systèmes informatiques, et peuvent donc être détournés à des fins malveillantes.
Trop de privilèges accordés aux logiciels anti-triche
Au centre de l'histoire se trouve un programme nommé « mhyprot2.sys », dont l'usage initial consiste à bloquer les programmes de triche sur Genshin Impact. Ce genre d'outil couramment utilisé dans l'industrie est installé par défaut. Concrètement, il observe ce qu'il se passe sur le système d'exploitation à la recherche de programmes de triche. Son utilisation fait d'autant plus sens sur Genshin Impact car il s'agit d'un jeu en ligne qui inclut de nombreuses micro-
Les dernières actualités
Publié le 07/05/2024 à 10:42:13
Travail : au premier trimestre, l'emploi salarié privé a progressé en FrancePublié le 07/05/2024 à 10:42:13
Pékin autorise les Français à voyager en Chine sans visa, jusqu'en 2025Publié le 07/05/2024 à 10:42:09
Immobilier : pénalisé par le prix élevé des biens, le montant des nouveaux crédits chute à nouveauPublié le 07/05/2024 à 10:42:08
🔴 Suivez en vidéo l'édition 2024 du « Forum Europe-Afrique »Publié le 07/05/2024 à 10:42:04
Automobile : « l'industrie automobile chinoise est la bienvenue en France », selon Bruno Le MairePublié le 07/05/2024 à 10:42:03
Soulagement pour le cognac et l'armagnac : Xi Jinping prêt à lever les sanctionsPublié le 07/05/2024 à 10:42:03
Bataille des tours télécoms: Bénonces, ce village de l'Ain qui a failli perdre sa couverture mobilePublié le 07/05/2024 à 10:42:03
Tensions commerciales : le difficile numéro d'équilibriste de Le Maire face à la ChinePublié le 07/05/2024 à 10:42:02
Pour accueillir la flamme olympique, Marseille voit grandPublié le 07/05/2024 à 10:41:54
Airbnb : « 60% des Français louent leur logement pour boucler leur fin de mois » (Clément Eulry)Publié le 06/05/2024 à 10:42:07
Spatial : le vaisseau de Boeing, Starliner, doit décoller avec des astronautes à son bord pour la première foisPublié le 06/05/2024 à 10:42:07
Plan Ecophyto: la nouvelle stratégie du gouvernement pour réduire les pesticides présentée ce lundiPublié le 06/05/2024 à 10:42:03
Vinci: le patron de la branche Construction en pôle position pour succéder au PDG Xavier HuillardPublié le 06/05/2024 à 10:42:02
Les 5 infos business à retenir ce lundi matin (Atos, voitures électriques, Xi Jinping, Vueling, emploi américain)Publié le 06/05/2024 à 10:42:02
La dernière bataille d'Atos commence entre Layani, Kretinsky et les créanciersPublié le 06/05/2024 à 10:41:58
Guerre et commerce au menu de la visite de Xi Jinping en FrancePublié le 06/05/2024 à 10:41:53
Les Régions françaises et la SNCF : le « Je t’aime moi non plus » permanentPublié le 06/05/2024 à 10:41:51
Automobile : le gouvernement veut multiplier par quatre les ventes de voitures électriques d'ici à 2027Publié le 05/05/2024 à 10:42:06
Xi Jinping en France : une visite fort opportunePublié le 05/05/2024 à 10:42:05
EXCLUSIF - Emmanuel Macron : « Je m’impliquerai dans les européennes »