Si vous êtes un joueur sur Steam, l’alerte est maximale. Un jeu qui avait l’air complètement inoffensif s’est révélé être un piège conçu pour vider vos comptes et voler vos données.
Alors, comment ils ont fait ?
Le piège était simple, mais très malin. Le faux jeu était vendu pour une bouchée de pain, moins de deux euros, et se présentait comme un petit jeu narratif basé sur du texte. Une couverture parfaite. Le programme a profité de la confiance que tout le monde a en Steam pour s’installer tranquillement sur les PC des joueurs.
Le vrai danger : un aspirateur à données personnelles
Une fois lancé, le jeu, « The Hidden and Unknown » activait un logiciel malveillant en arrière-plan. C’est ce qu’on appelle un « stealer », et en clair, c’est un voleur de données. Son seul but est de scanner votre ordinateur pour siphonner un maximum d’infos.
Et la liste de ce qu’il cherche fait assez peur. Il cible en priorité les portefeuilles de cryptomonnaies comme MetaMask, mais aussi toutes les données de votre navigateur, comme les cookies de session et vos mots de passe enregistrés. Il va même jusqu’à voler les jetons qui vous connectent à votre compte Discord.
Au final, le but, c’est de pirater tous vos comptes et de vider vos portefeuilles.
Comment le piège a été découvert ?
Heureusement, un groupe de chercheurs en cybersécurité, « TheRealVer », a sonné l’alarme.
Ils ont analysé le fichier du jeu et ont tout de suite vu qu’il envoyait des infos à des serveurs bizarres. C’est la signature classique d’un malware qui est en train de voler des données. Leur enquête a révélé à quel point le programme était dangereux et a surtout mis en lumière une grosse faille de sécurité chez Steam.
L’excuse folle du développeur
Sa défense est assez folle. Confronté aux preuves, il a nié vouloir faire du mal. Il a expliqué qu’il était un développeur débutant et qu‘il avait utilisé ChatGPT pour écrire la plupart du code. En gros, il plaide l’ignorance, en disant qu’il ne savait même pas que des fonctions malveillantes étaient cachées dans son programme.
