Il n’a pas fallu longtemps pour que quelqu’un crée une fausse version de Fortnite pour Android. Après qu’Epic Games ait annoncé qu’il ne mettrait pas le jeu sur le Play Store, certains cybercriminels ont vu l’occasion de diffuser des logiciels malveillants et de faire de l’argent sur d’autres utilisateurs.
Selon a Wired, le problème existe au moins depuis le jour où le PDG d’Epic, Tim Sweeney, a révélé les plans de l’entreprise. Après la déclaration, sept sites se sont présentés comme les officiels pour le téléchargement du jeu sur Android.
Avec des pages qui ressemblaient au site officiel, les cybercriminels distribuaient des fichiers malveillants à quiconque essayait de télécharger le jeu. Dans ce groupe, deux types de logiciels malveillants ont été utilisés.
L’un d’entre eux, connu sous le nom de FakeNight, joue une vidéo qui simule l’écran de chargement. Il affiche ensuite une fenêtre avec l’avertissement qu’une vérification de l’appareil est nécessaire.
Lorsque vous appuyez sur OK, l’application ouvre le navigateur, qui affiche une nouvelle page. Il vous indique qu’il vous révélera un code de jeu si vous cliquez sur les annonces. Comme vous le soupçonnez peut-être déjà, le code n’est jamais affiché.
L’autre logiciel malveillant est appelé WeakSignal. Il comporte également un faux écran de chargement, qui affiche déjà des publicités en haut. La stratégie consiste à dire que le signal Internet est faible et qu’il faut rouvrir l’application.
Dans les deux cas, l’objectif est de gagner de l’argent en regardant et en cliquant sur les annonces. Cependant, il existe des cas plus graves. En mai, une autre application est passée par Fortnite pour espionner les utilisateurs. Lorsqu’il a été installé, il a collecté des appels et utilisé l’appareil photo du téléphone portable pour prendre des photos.
Les tentatives malveillantes avec des jeux populaires sont courantes. Cependant, elles se sont intensifiées après la décision d’Epic. L’entreprise ne voulait pas mettre Fortnite sur le Play Store pour éviter les 30% de frais de Google pour chaque paiement dans le jeu.
Si la stratégie donne de bons résultats, d’autres producteurs devraient suivre cette voie et proposer des applications et des jeux sur leurs propres sites. Si cela se produit, le changement de forme de distribution peut augmenter les risques pour les utilisateurs, qui devraient découvrir par eux-mêmes quels sites sont vraiment fiables.
