Fortnite : attention aux fausses applications !

Le jeu multiplateforme Fortnite avec son mode porteur Battle Royal a déjà généré des millions de dollars de revenus et cela ne semble être qu’un début. Disponible sur iOS depuis 90 jours, les revenus de cette seule application sont déjà estimés à plus de 100 millions de dollars.  
Un succès qui attise naturellement les cybercriminels et les escrocs de tout bord. Les tentatives de piratage de compte et d’escroquerie sont nombreuses. Conscient du risque, Epic Games a envoyé il y a quelques jours à ses joueurs un email afin de les sensibiliser aux risques d’arnaque et de piratage et leur conseiller d’activer la protection du compte par une authentification à double facteur.

Abonnement et pièges à codes malveillants

Des dizaines de vidéos sur des portails vidéo comme Youtube offrent des instructions supposées pour installer Fortnite sur des appareils Android. Ces vidéos sont souvent conçues à l'intention des plus jeunes. G DATA a relevé trois escroqueries populaires ciblant les joueurs de Fortnite :

1. Des sites usurpant les pages de l’éditeur offrent la prétendue application Android. Les utilisateurs doivent entrer leur numéro de téléphone portable sur ces pages Web pour la récupérer. Mais à défaut il s’abonne à un service SMS coûteux.
2. D’autres sites ou vidéos mettent à disposition la tant attendue application Fortnite pour Android. Mais derrière cette application, le logiciel malveillant DroidJack est proposé. Ce cheval de Troie de type RAT (remote access tool) donne un accès complet à l'appareil au cybercriminel.
3. Une autre escroquerie est basée sur de fausses applications dont la fenêtre de connexion proposée est utilisée afin de voler les données d'accès du compte du jeu.