Le FBI accuse des pirates chinois d’avoir volé des marchandises dans des jeux vidéo et d’avoir triché la monnaie d’un jeu

Le groupe, connu sous le nom de Barium, aurait attaqué des centaines de cibles à travers le monde et manipulé des biens et des devises dans le jeu.

Depuis des années, un groupe de hackers chinois connu sous le nom de Barium, Winnti ou APT41 ,ont réalisé une combinaison unique de hacks sophistiqués qui ont chaque fois de plus en plus intrigué les chercheurs en cybersécurité qui les ont suivis.

Parfois, ils semblent se concentrer sur l’espionnage conventionnel parrainé par l’État, tandis qu’à d’autres moments, leurs attaques ressemblent davantage à des cybercrimes traditionnels. Maintenant, une série d’actes d’accusation fédéraux ont nommé ces auteurs par leur nom et jettent un nouvel éclairage sur leurs activités.

Les cinq hackers chinois sont accusés d’un stratagème complexe visant à s’introduire dans les réseaux de centaines d’entreprises mondiales dans un large éventail d’industries, ainsi que dans des groupes de réflexion, des universités, des agences gouvernementales étrangères et les comptes de fonctionnaires du gouvernement de Hong Kong. Les victimes se trouvent dans une douzaine de pays asiatiques, ainsi qu’aux États-Unis, en France, en Australie, au Royaume-Uni et au Chili.

Le ministère de la Justice affirme que les pirates ont frappé des dizaines d’entreprises privées et volé des millions de dollars en utilisant des rançongiciels, du cryptojacking et des mineurs furtifs qui utilisent des ordinateurs piratés pour générer de la crypto-monnaie. Dans de nombreux cas, les pirates ont utilisé une technique rare connue sous le nom d’ « attaque de la chaîne d’approvisionnement » pour injecter du code malveillant dans les logiciels utilisés par leurs cibles.

Mais l’élément le plus intéressant des stratagèmes découverts dans les actes d’accusation est l’attaque contre neuf sociétés de jeux vidéo.

Des documents judiciaires décrivent comment les attaquants ont utilisé des "attaques de la chaîne d’approvisionnement" et du harponnage pour infiltrer les réseaux de ces entreprises. Une fois qu’ils y ont eu accès, ils ont créé des biens dans le jeu et augmenté artificiellement le montant de la monnaie virtuelle dans leurs comptes, qu’ils ont ensuite soi-disant vendus sur un marché qu’ils contrôlaient appelé SEA Gamer.

Une société de jeux vidéo basée en Californie a été piratée après que des pirates ont envoyé un e-mail se faisant passer pour un ancien employé avec un CV contenant des logiciels malveillants, selon des documents judiciaires.

"Nous voyons malheureusement cela comme un nouveau domaine dans lequel les pirates opèrent, et c’est une industrie d’un milliard de dollars", a déclaré Michael Sherwin, procureur américain par intérim à Washington, DC, lors d’un point de presse.

Les achats de jeux vidéo augmentent chaque mois. Le jeu gratuit Fortnite a généré 2,4 milliards de dollars de revenus d’ achats intégrés en 2018. Cette industrie commence déjà à susciter l’intérêt des hackers.

Selon des représentants du ministère de la Justice, la campagne de piratage a commencé en juin 2014 et a duré jusqu’en août de cette année. Cela a affecté les sociétés de jeux vidéo basées aux États-Unis, en Corée du Sud, au Japon et à Singapour.

Affiche du FBI à la recherche de cinq hackers chinois.

Avec un accès au réseau interne des producteurs de jeux vidéo, les attaquants pourraient également déterminer leur détection. Selon des responsables du ministère de la Justice, les pirates ont suivi leurs défenses et les ont souvent contournées pour poursuivre leur campagne.

Les pirates ont eu accès à 25 millions d’enregistrements de noms de clients, d’adresses, de hachages de mots de passe, d’e-mails et d’autres informations personnelles.

Les pirates ont également utilisé leur accès pour saboter leurs concurrents de jeux vidéo, selon des documents judiciaires.