Le FBI enquête sur une campagne de malwares qui a dérobé au moins 220 000 $ depuis des portefeuilles de crypto-monnaies après que des victimes ont téléchargé des jeux vidéo infectés. Selon l'agence, les attaquants ont compromis au moins 80 portefeuilles en dissimulant du code malveillant dans des installateurs de jeux. Le FBI recherche désormais d'éventuelles victimes et s'efforce de tracer les fonds volés.
Comment le malware fonctionnait
Le malware était caché dans des jeux vidéo téléchargeables — probablement des copies piratées ou non officielles. Lorsque les utilisateurs exécutaient les fichiers infectés, le malware extrayait les clés privées et les phrases de récupération de leurs portefeuilles crypto. Le FBI n'a pas nommé les jeux spécifiques utilisés, mais l'agence a averti que les installateurs étaient conçus pour paraître légitimes.
La campagne a été révélée après une augmentation des signalements de compromission de portefeuilles. Les pertes confirmées totalisent 220 000 $, bien que le chiffre réel puisse être plus élevé à mesure que d'autres victimes se manifestent.
Ce que fait le FBI maintenant
L'agence a émis une alerte publique et demande à toute personne soupçonnant que son portefeuille a été compromis de déposer un rapport auprès du Centre de plaintes pour les crimes sur Internet (IC3) du FBI. Les victimes doivent inclure les détails des transactions et les adresses des portefeuilles. Le FBI recommande également de transférer immédiatement les fonds restants vers un nouveau portefeuille et d'effectuer une analyse de sécurité complète sur l'appareil concerné.
Ce à quoi les utilisateurs doivent faire attention
Ce n'est pas la première fois que des malwares sont cachés dans des téléchargements de jeux, mais l'ampleur de la compromission des portefeuilles est notable. Le FBI conseille de s'en tenir aux sources officielles pour les téléchargements de jeux, d'utiliser des portefeuilles matériels pour le stockage à long terme, d'activer l'authentification à deux facteurs sur les comptes d'échange, et de maintenir à jour les logiciels de portefeuille et les outils antivirus.
Le timing n'est pas idéal pour une industrie déjà confrontée à des escroqueries par hameçonnage et des piratages d'échanges. Un butin de 220 000 $ peut sembler modeste comparé à certaines violations d'échanges, mais pour les victimes individuelles, perdre l'accès à leurs portefeuilles peut être dévastateur.
L'enquête est en cours. Le FBI n'a pas identifié les attaquants ni les jeux spécifiques utilisés dans la campagne. D'autres victimes pourraient se manifester à mesure que l'information se répand. Les utilisateurs de crypto-monnaies doivent rester vigilants face aux téléchargements suspects et surveiller leurs portefeuilles pour détecter des transactions non autorisées — le malware pourrait encore être actif sur les machines compromises.
