Les pirates profitent de la série Squid Game pour propager des malwares

Depuis sa sortie il y a quelques mois sur Netflix, la série sud-coréenne Squid Game connait un succès incroyable avec des millions de fans dans le monde entier. 28 jours après sa première diffusion, elle avait déjà été regardée par près de 150 millions d’abonnés de la plateforme. Profitant de ce grand engouement pour la série, les pirates informatiques ont trouvé une belle opportunité pour placer des malwares dans les applications dédiées à la série. Selon Kasperky, beaucoup de fichiers malveillants circulent actuellement sur Internet sous la couverture de Squid Game, la majorité étant conçus pour faciliter les infections secondaires par des logiciels malveillants.

Mais malheureusement, ce n’est pas la première fois que des hackers profitent d’une nouvelle tendance pour pirater les utilisateurs sur le net. Cela est déjà arrivé avec No Time to Die, utilisé comme leurre pour propager des virus ou encore avec le dernier film de James Bond pour diffuser des ransomwares et voler des données personnelles. Maintenant, c’est le tour de la série Squid Game, exploitée pour obtenir des informations confidentielles ou carrément extraire de l'argent à des utilisateurs innocents au travers de fichiers distribués dans les Stores d'applications non officiels, les sites Web malveillants, des campagnes e-mail ou encore des sites de e-commerce vendant des costumes de Squid Game. Un phénomène favorisé par la récente fête d’Halloween.

ESET, une entreprise de cybersécurité, a même trouvé une application Squid Wallpaper 4K HD sur Google Play Store, diffusant le malware " Joker " qui entraine des actions malveillantes de fraude publicitaire ou d’abonnement SMS indésirable. Ses utilisateurs pourraient non seulement être bombardés de publicités, mais ils pourraient également être inscrits à certains services premium qui leur coûteront beaucoup d'argent. Google a bien sûr rapidement réglé le problème mais attention, les personnes ayant téléchargé cette application doivent immédiatement la supprimer avant qu’elle ne fasse des dégâts dans leurs appareils.

Toujours selon Kaspersky : " Le fait que Squid Game soit exploité par les pirates n'était qu'une question de temps. Comme pour tout autre sujet tendance, les cybercriminels ont une bonne idée de ce qui va fonctionner et de ce qui ne fonctionne pas ", Ils montrent à la victime une version animée du premier jeu de la série, tandis qu’en simultané, un cheval de Troie est lancé de façon indétectable afin de voler des données stockées sur les différents navigateurs des utilisateurs ".

Pour éviter de telles attaques, il est conseillé aux utilisateurs de vérifier l'URL qu'ils visitent et la protection HTTPS, les certificats SSL et le contenu du site web pour détecter d’éventuelles anomalies. Un logiciel antivirus peut également empêcher les agressions venant de logiciels malveillants et de ransomwares sur son Smartphone, sa tablette ou son PC. En plus de ces précautions, il est fortement recommandé de ne pas saisir vos données personnelles et informations de paiements sur un site non sécurisé c’est-à-dire n’affichant pas la petite icone de verrouillage dans la barre d’adresse.

Et pour encore plus de protection, il est conseillé à tous les utilisateurs Web d’installer un bon antivirus réputé sur tous leurs appareils et d’utiliser un générateur de mot de passe sécurisé pour créer des mots de passe uniques pour les comptes en ligne car nulle n’est à l’abri. En ce moment, les chercheurs dénombrent plus de 200 applications malveillantes sur thème Squid Game, sur le Play Store.