Attention aux cyberattaques visant les jeunes joueurs

Selon les informations partagées par les experts de Kaspersky, au premier semestre 2024, le nombre d'utilisateurs ciblés par les cybercriminels utilisant des jeux populaires pour enfants comme appât a augmenté de 30 % par rapport au second semestre 2023, et après avoir analysé les risques potentiels des jeunes joueurs, les chercheurs ont découvert que plus de 132 000 utilisateurs étaient ciblés par les cybercriminels.

Les parents doivent trouver des solutions raisonnables pour les enfants qui jouent à des jeux.

Kaspersky a étudié des menaces déguisées en jeux vidéo populaires pour enfants et a analysé la période du 1er juillet 2023 au 30 juin 2024. Au cours de cette période, les solutions de sécurité Kaspersky ont détecté plus de 6,6 millions d’attaques utilisant des marques de jeux pour enfants comme appât.

Parmi les 18 jeux sélectionnés pour l’étude, la majorité des attaques impliquaient des titres connus comme Minecraft, Roblox et Among Us.

Selon les statistiques de Kaspersky, au cours de la période choisie pour la recherche, plus de 3 millions d’attaques ont été menées sous le « déguisement » de Minecraft.

La popularité de Minecraft fait du jeu un outil d’attaque attrayant pour les cybercriminels. Les cybercriminels exploitent la demande des joueurs en matière de cheats et de mods distribués via des sites Web tiers. En conséquence, les logiciels malveillants se cachent sous la « couverture » d’une application de jeu pour inciter les joueurs à la télécharger.

D’autre part, les cybercriminels utilisent de plus en plus l’intelligence artificielle (IA) pour automatiser et personnaliser les attaques de phishing, facilitant ainsi la tromperie des jeunes joueurs. Des boîtes à outils de phishing avancées, telles que des modèles de pages factices pré-générés créés à l'aide d'outils automatisés, apparaissent constamment sur le dark web.

L’une des arnaques les plus courantes ciblant les jeunes joueurs aujourd’hui est l’offre de recevoir de nouveaux « skins » pour leurs personnages. Une « peau » est généralement un vêtement ou une armure qui améliore les compétences ou les pouvoirs. Certains « skins » sont très populaires, tandis que d’autres sont très rares et deviennent des objets recherchés par la communauté des joueurs.

Les experts de Kaspersky ont découvert une arnaque qui utilise à la fois le jeu populaire Valorant et le populaire YouTuber Mr. Bête.

Les escrocs utilisent M. Bête destinée à attirer l'attention des enfants, attirant les victimes dans des pièges.

Pour obtenir M. Beast, un cybercriminel qui demande à ses victimes de fournir leur nom d'utilisateur et leur mot de passe, volant ainsi des informations personnelles.

Un exemple de fausse page, utilisant une image de M. Une bête comme appât pour attirer les enfants

Une autre arnaque courante à laquelle les joueurs sont exposés est celle des offres alléchantes concernant la réception de monnaie virtuelle gratuite à utiliser dans les jeux. Dans une arnaque récemment découverte qui tire parti de la marque Pokémon GO, les cybercriminels demandent aux utilisateurs de saisir leur nom de connexion à leur compte, puis de répondre à une enquête pour prouver qu'ils ne sont pas un robot automatisé.

Après avoir complété l'enquête, les utilisateurs sont redirigés vers un faux site Web, promettant souvent des prix ou des cadeaux gratuits.

En réalité, les escrocs ne recherchent pas de données personnelles telles que les informations de carte de crédit, mais utilisent plutôt le couvert du jeu pour conduire les utilisateurs vers une autre escroquerie, comme le téléchargement de faux logiciels, applications, fichiers, l'inscription à des récompenses ou à d'autres offres.

L’ensemble de ce processus est un stratagème élaboré pour rediriger les utilisateurs vers une arnaque plus dangereuse, sous le couvert d’une étape de vérification légitime.

Exemples de jeux frauduleux exploitant la marque Pokémon GO

« Au cours de nos recherches, nous avons remarqué que les attaques ciblant les enfants deviennent un modus operandi de plus en plus populaire pour les cybercriminels », a déclaré Vasily M. Kolesnikov, expert en sécurité chez Kaspersky. C'est pourquoi il est impératif d'éduquer les enfants à la cybersécurité et d'utiliser des solutions de sécurité fiables pour créer un environnement en ligne sûr.

Pour assurer la sécurité des enfants lorsqu'ils participent à des activités en ligne, Kaspersky recommande aux utilisateurs de suivre les directives suivantes : les parents doivent avoir une conversation ouverte avec leurs enfants sur les risques potentiels qu'ils peuvent rencontrer lorsqu'ils participent à des activités sur des plateformes en ligne et leur demander d'appliquer strictement les règles pour garantir la sécurité.

Aidez votre enfant à choisir un mot de passe fort et à le changer régulièrement. Établissez des règles claires sur ce que votre enfant peut et ne peut pas faire en ligne et expliquez pourquoi. Vous devrez ajuster ces règles à mesure que votre enfant grandit.

Pour aider les enfants à se familiariser avec la cybersécurité dans un contexte de menaces de plus en plus complexes, les parents peuvent se référer au livre Kaspersky Cybersecurity Alphabet , compilé par l'équipe d'experts de Kaspersky.

Le livre aide les enfants à comprendre les nouvelles technologies, à apprendre les règles de base de la cybersécurité, à reconnaître comment prévenir les menaces en ligne et à détecter les escroqueries...

KIM THANH

Source : https://www.sggp.org.vn/can-canh-giac-van-nan-tan-cong-mang-nham-vao-game-thu-tre-post759496.html