Matrice des menaces : Vecteurs de piratage, charges utiles et impact
Le piratage de jeux vidéo et les faux cracks sont désormais le principal vecteur de diffusion des Info-Stealers (tels que Lumma, RedLine, Vidar). Ces chevaux de Troie ne chiffrent pas vos données : en moins de 15 secondes, ils exfiltrent l'ensemble de vos sessions authentifiées, rendant l'authentification à deux facteurs (2FA) totalement inopérante.
| Vecteur d'Infection | Méthode d'Évasion Antivirus | Actif Ciblé | Mécanisme de Contournement du 2FA | Niveau de Danger |
|---|---|---|---|---|
| Archive ZIP protégée par mot de passe | Empêche l'analyse en sandbox et l'inspection dans le cloud par l'antivirus | Bases SQLite du navigateur (Cookies, identifiants) | Vole les cookies de session active ; l'attaquant accède aux comptes sans mot de passe ni code 2FA | Critique |
| Faux correctif de traduction ou DLL | Incite à désactiver la protection en prétextant un "faux positif" | Identifiants Steam (ssfn* et config.vdf) | Clone l'empreinte de la machine de confiance, contournant Steam Guard à 100% | Critique |
| Faux site miroir de repacks | Usurpation de noms de domaine réputés | Tokens Discord, Telegram et portefeuilles crypto | Altère les fichiers clients pour transmettre les jetons à un serveur pirate (C2) | Élevé |
| Outils de triche / Trainers | Exigent des droits administrateur | Clés maîtresses DPAPI de Windows | Déchiffre en clair l'ensemble des mots de passe et données bancaires stockés | Destructeur |
Pourquoi la double authentification ne bloque pas le vol de session
Beaucoup de joueurs pensent à tort : "Tant que personne n'a mon téléphone, mon compte est inviolable." Cette certitude s'effondre face au vol de cookies :
- En cochant "Se souvenir de moi", le service dépose un cookie de session chiffré sur votre disque.
- Le malware exploite l'API de protection de données de Windows (DPAPI) pour déchiffrer ces bases en mémoire.
- L'attaquant injecte ces cookies dans son propre navigateur. Le serveur reconnaît la signature d'une session déjà authentifiée et n'envoie aucune notification ni demande de code sur votre téléphone.
Protocole d'urgence et d'assainissement
Étape 1 : Déconnexion réseau immédiate et révocation globale
- Débranchez le câble réseau ou coupez le Wi-Fi sur-le-champ pour interrompre la fuite de données.
- Depuis un téléphone sain via le réseau mobile (4G/5G) :
- Sur Steam : Détails du compte -> Gérer Steam Guard -> Désautoriser tous les autres appareils.
- Sur vos boîtes mails, Google et Discord : Déconnectez toutes les sessions actives et modifiez immédiatement vos mots de passe.
Étape 2 : Révoquer toute clé API Steam frauduleuse
- Accédez à la page :
https://steamcommunity.com/dev/apikey. - Si un nom de domaine y est inscrit sans votre accord, cliquez immédiatement sur Révoquer ma clé API Web Steam.
Étape 3 : Désinfection hors-ligne complète
- Démarrez l'ordinateur à partir d'une clé USB de secours (Kaspersky Rescue Disk) pour supprimer les traces persistantes avant le chargement de Windows.