Alors que la publication d’un mode de jeu personnalis\u00e9 sur le magasin Steam inclut un processus de v\u00e9rification de Valve, les modes de jeu malveillants d\u00e9couverts par le fournisseur d’antivirus ont r\u00e9ussi \u00e0 passer entre les mailles du filet.<\/p>\n
Ces modes de jeu, qui ont depuis \u00e9t\u00e9 supprim\u00e9s, sont “testez l’addon plz ignore”, “Overdog pas de h\u00e9ros ennuyeux”, “Custom Hero Brawl” et “Overthrow RTZ Edition X10 XP”. L’acteur de la menace aurait \u00e9galement publi\u00e9 un cinqui\u00e8me mode de jeu nomm\u00e9 Brawl in Petah Tiqwa qui ne contenait aucun code malveillant.<\/p>\n
![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/02\/1676306968_10_Les-pirates-creent-des-modes-de-jeu-Dota-2-malveillants.png\")
<\/div>\n
Int\u00e9gr\u00e9 \u00e0 l’int\u00e9rieur de “test addon plz ignore” se trouve un exploit pour la faille V8 qui pourrait \u00eatre militaris\u00e9 pour ex\u00e9cuter un shellcode personnalis\u00e9.<\/p>\n
Les trois autres, en revanche, adoptent une approche plus secr\u00e8te dans la mesure o\u00f9 le code malveillant est con\u00e7u pour atteindre un serveur distant pour r\u00e9cup\u00e9rer une charge utile JavaScript, ce qui est \u00e9galement susceptible d’\u00eatre un exploit pour CVE-2021-38003 depuis le le serveur n’est plus joignable.<\/p>\n
Dans un sc\u00e9nario d’attaque hypoth\u00e9tique, un joueur lan\u00e7ant l’un des modes de jeu ci-dessus pourrait \u00eatre cibl\u00e9 par l’auteur de la menace pour obtenir un acc\u00e8s \u00e0 distance \u00e0 l’h\u00f4te infect\u00e9 et d\u00e9ployer des logiciels malveillants suppl\u00e9mentaires pour une exploitation ult\u00e9rieure.<\/p>\n
On ne sait pas imm\u00e9diatement quels \u00e9taient les objectifs finaux du d\u00e9veloppeur derri\u00e8re la cr\u00e9ation des modes de jeu, mais il est peu probable qu’ils soient \u00e0 des fins de recherche b\u00e9nignes, a not\u00e9 Avast.<\/p>\n
“Premi\u00e8rement, l’attaquant n’a pas signal\u00e9 la vuln\u00e9rabilit\u00e9 \u00e0 Valve (ce qui serait g\u00e9n\u00e9ralement consid\u00e9r\u00e9 comme une bonne chose \u00e0 faire)”, a d\u00e9clar\u00e9 Vojt\u011b\u0161ek. “Deuxi\u00e8mement, l’attaquant a essay\u00e9 de cacher l’exploit dans une porte d\u00e9rob\u00e9e furtive.”<\/p>\n
“Quoi qu’il en soit, il est \u00e9galement possible que l’attaquant n’ait pas non plus eu d’intentions purement malveillantes, car un tel attaquant pourrait sans doute abuser de cette vuln\u00e9rabilit\u00e9 avec un impact beaucoup plus important.”<\/p>\n
<\/p>\n