{"id":627759,"date":"2023-02-27T09:39:37","date_gmt":"2023-02-27T11:39:37","guid":{"rendered":"https:\/\/teknomers.com\/fr\/chromeloader-malware-ciblant-les-joueurs-via-de-faux-nintendo-et-steam-game-hacks\/"},"modified":"2023-02-27T09:39:38","modified_gmt":"2023-02-27T11:39:38","slug":"chromeloader-malware-ciblant-les-joueurs-via-de-faux-nintendo-et-steam-game-hacks","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/chromeloader-malware-ciblant-les-joueurs-via-de-faux-nintendo-et-steam-game-hacks\/","title":{"rendered":"ChromeLoader Malware ciblant les joueurs via de faux Nintendo et Steam Game Hacks"},"content":{"rendered":"


\n<\/p>\n

\n

\ue802<\/i>27 f\u00e9vrier 2023<\/span>\ue804<\/i>Ravie Lakshmanan<\/span><\/span>S\u00e9curit\u00e9 du navigateur \/ Logiciels malveillants<\/span><\/p>\n<\/div>\n

\n
<\/div>\n

Une nouvelle campagne de logiciels malveillants ChromeLoader a \u00e9t\u00e9 observ\u00e9e en cours de distribution via des fichiers de disque dur virtuel (VHD), marquant un \u00e9cart par rapport au format d’image de disque optique ISO.<\/p>\n

“Ces fichiers VHD sont distribu\u00e9s avec des noms de fichiers qui les font appara\u00eetre comme des hacks ou des cracks pour les jeux Nintendo et Steam”, AhnLab Security Emergency Response Center (ASEC) a dit<\/a> dans un rapport la semaine derni\u00e8re.<\/p>\n

ChromeLoader (alias Choziosi Loader ou ChromeBack) est apparu \u00e0 l’origine en janvier 2022 en tant que voleur d’informations d’identification de piratage de navigateur, mais a depuis \u00e9volu\u00e9 pour devenir un outil plus puissant, multiforme<\/a> menace<\/a> capable de voler des donn\u00e9es sensibles, de d\u00e9ployer des ran\u00e7ongiciels et m\u00eame de laisser tomber bombes de d\u00e9compression<\/a>.<\/p>\n

L’objectif principal du logiciel malveillant est de compromis<\/a> navigateurs Web tels que Google Chrome et modifiez les param\u00e8tres du navigateur pour intercepter et diriger le trafic vers des sites Web publicitaires douteux. De plus, ChromeLoader est devenu un moyen de commettre une fraude au clic en exploitant une extension de navigateur pour mon\u00e9tiser les clics.<\/p>\n

\"Logiciel<\/div>\n

Depuis son arriv\u00e9e sur les lieux, le malware est pass\u00e9 par plusieurs versions, dont beaucoup sont \u00e9quip\u00e9es de capacit\u00e9s pour p\u00e9n\u00e9trer \u00e0 la fois dans les syst\u00e8mes Windows et macOS. Le passage aux fichiers VHD est un autre signe que la campagne a subi de nombreux changements au cours des derniers mois.<\/p>\n

La cha\u00eene d’infection indique que les utilisateurs \u00e0 la recherche de logiciels pirat\u00e9s et de tricheurs de jeux vid\u00e9o sont les principales cibles, conduisant au t\u00e9l\u00e9chargement de fichiers VHD \u00e0 partir de sites Web frauduleux apparaissant sur les pages de r\u00e9sultats de recherche.<\/p>\n

Certains des titres de jeux et des logiciels populaires utilis\u00e9s sont Elden Ring, Dark Souls III, Red Dead Redemption 2, Need for Speed, Call of Duty, The Legend of Zelda : Breath of the Wild, Mario Kart 8 Deluxe, Super Mario Odyssey, Microsoft Office et Adobe Photoshop.<\/p>\n

“Lorsqu’un fichier VHD est t\u00e9l\u00e9charg\u00e9 via ce processus, l’utilisateur peut facilement confondre le fichier VHD malveillant avec un programme li\u00e9 au jeu”, ont d\u00e9clar\u00e9 les chercheurs de l’ASEC. “D\u00e9guiser les logiciels malveillants en hacks de jeux et en programmes de crack est une m\u00e9thode employ\u00e9e par de nombreux acteurs de la menace.”<\/p>\n

Pour att\u00e9nuer ces risques, il est recommand\u00e9 aux utilisateurs de s’abstenir de suivre des liens suspects et de t\u00e9l\u00e9charger des logiciels uniquement \u00e0 partir de sources officielles.<\/p>\n

<\/p>\n

Vous avez trouv\u00e9 cet article int\u00e9ressant ? Suivez-nous sur Twitter \uf099<\/i><\/a> et LinkedIn<\/a> pour lire plus de contenu exclusif que nous publions.<\/div>\n<\/div>\n