La promesse est s\u00e9duisante : lancer des jeux PS5 sur PC en r\u00e9cup\u00e9rant un projet pr\u00e9sent\u00e9 sur GitHub. Des cybercriminels utilisent pr\u00e9cis\u00e9ment cet enthousiasme pour distribuer des logiciels malveillants. La campagne d\u00e9crite par les chercheurs de NordVPN, et relay\u00e9e par le Journal du Geek, repose sur l\u2019imitation de projets d\u2019\u00e9mulation. Le t\u00e9l\u00e9chargement promet une console virtuelle ; son programme s\u2019int\u00e9resse surtout aux donn\u00e9es de l\u2019ordinateur.<\/p>\n
Les d\u00e9p\u00f4ts reprennent les noms et l\u2019apparence de projets connus des amateurs d\u2019\u00e9mulation, dont Kyttyps5 et AnyPS5. Ce d\u00e9cor peut donner l\u2019impression d\u2019un t\u00e9l\u00e9chargement recommand\u00e9 par les d\u00e9veloppeurs. Pourtant, h\u00e9berger des fichiers sur GitHub ne signifie pas que la plateforme certifie leur innocuit\u00e9, ni que l\u2019\u00e9quipe originale est \u00e0 l\u2019origine du compte.<\/p>\n
Il faut donc distinguer trois choses : l\u2019existence d\u2019un vrai projet, les capacit\u00e9s r\u00e9ellement d\u00e9montr\u00e9es par ce projet et l\u2019identit\u00e9 de celui qui propose le fichier. Une vid\u00e9o impressionnante ne r\u00e9sout pas ces trois questions \u00e0 elle seule. Les escrocs comptent justement sur le raccourci entre \u00ab j\u2019ai vu que cela existait \u00bb et \u00ab ce bouton doit \u00eatre le bon \u00bb.<\/p><\/p>\n
Selon la cha\u00eene d\u2019infection d\u00e9crite, le programme ajoute des exclusions \u00e0 Microsoft Defender, d\u00e9ploie un ex\u00e9cutable soup\u00e7onn\u00e9 d\u2019\u00eatre un voleur d\u2019informations, puis efface des fichiers utilis\u00e9s pendant l\u2019op\u00e9ration. Il ne faut pas traduire cela par une d\u00e9sactivation obligatoire de tout l\u2019antivirus. Les exclusions servent \u00e0 soustraire certains \u00e9l\u00e9ments \u00e0 sa surveillance.<\/p>\n
Microsoft pr\u00e9cise dans sa documentation qu\u2019une exclusion r\u00e9duit les v\u00e9rifications de Defender sur les \u00e9l\u00e9ments concern\u00e9s et peut rendre les donn\u00e9es vuln\u00e9rables. Le fait qu\u2019une protection paraisse encore active ne suffit donc pas \u00e0 garantir que chaque fichier est contr\u00f4l\u00e9. De m\u00eame, un dossier redevenu vide apr\u00e8s l\u2019installation ne prouve pas que rien ne s\u2019est pass\u00e9.<\/p>\n
Le premier r\u00e9flexe consiste \u00e0 partir du site ou des comptes authentifi\u00e9s du projet et \u00e0 suivre les liens publi\u00e9s par son \u00e9quipe. Comparez le propri\u00e9taire du d\u00e9p\u00f4t, son historique et la coh\u00e9rence des publications. Une cr\u00e9ation r\u00e9cente ou une activit\u00e9 faible sont des raisons de v\u00e9rifier davantage, pas des preuves automatiques de malveillance : les vrais projets commencent eux aussi quelque part.<\/p><\/p>\n
Une demande de couper les protections pour ex\u00e9cuter une version miraculeuse doit, en revanche, arr\u00eater le t\u00e9l\u00e9chargement. Le nombre de r\u00e9actions, une pr\u00e9sentation soign\u00e9e ou des commentaires enthousiastes ne remplacent pas la provenance. Le badge \u00ab \u00e7a marche chez moi \u00bb laisse un peu \u00e0 d\u00e9sirer comme politique de s\u00e9curit\u00e9.<\/p>\n
Le jailbreak concerne les restrictions d\u2019une console ; l\u2019\u00e9mulation consiste \u00e0 reproduire un environnement sur une autre machine. Le progr\u00e8s du premier ne certifie pas le second, encore moins le fichier propos\u00e9 par un inconnu. Cette affaire n\u2019invalide pas le travail des d\u00e9veloppeurs d\u2019\u00e9mulateurs : elle montre surtout que leur visibilit\u00e9 attire des imitateurs. Si un faux programme a d\u00e9j\u00e0 \u00e9t\u00e9 ex\u00e9cut\u00e9, consid\u00e9rez l\u2019incident s\u00e9rieusement et faites contr\u00f4ler la machine avant de lui confier de nouveaux identifiants.<\/p>\n
Sources : Journal du Geek, campagne identifi\u00e9e par NordVPN ; Microsoft, protection et exclusions.<\/p><\/p>\n\n\n