Malware jeux vidéo : 8000 appareils infectés, 80 wallets vidés

Huit jeux vidéo piégés avec un cheval de Troie ont infecté 8 000 appareils et siphonné 80 wallets crypto pour un butin d’au moins 220 000 dollars, selon une alerte publique du FBI relayée le 26 juillet 2026. L’agence fédérale recherche activement d’autres victimes.

L’enquête du FBI révèle une campagne de malware d’un genre nouveau. Les attaquants ont intégré un cheval de Troie dans 8 jeux vidéo, restés en ligne plusieurs semaines avant d’être signalés. Le FBI estime les pertes à 220 000 dollars, un chiffre qualifié d’estimation basse qui pourrait grimper avec les signalements de nouvelles victimes.

Comment le malware se cachait-il dans les jeux vidéo ?

Les 8 jeux compromis intégraient un cheval de Troie conçu pour scanner silencieusement le système de fichiers. Le malware ciblait les extensions de navigateur et les applications desktop de wallets crypto à la recherche de clés privées et d’identifiants de connexion stockés localement. Cette méthode rappelle directement TrapDoor, le malware qui vide les wallets des développeurs.

Chaque victime a perdu en moyenne 2 750 dollars, ce qui indique que les cibles étaient des particuliers et non des comptes institutionnels. Cette dispersion complique le travail du FBI, qui doit identifier individuellement chaque wallet compromis. L’attaque s’inscrit dans la lignée des malwares PamStealer, qui ont démontré que les mots de passe et keychains restent le point d’entrée privilégié des attaquants sur desktop.

Quel est le bilan humain et financier de cette campagne ?

Le FBI a confirmé 80 wallets compromis pour un préjudice dépassant 220 000 dollars. Le nombre réel de victimes pourrait être bien plus élevé : les 8 000 appareils infectés n’ont pas tous subi de vol effectif, mais restent potentiellement vulnérables. Les 570 wallets Ethereum dormants vidés de 326 ETH ont récemment illustré le risque des adresses inactives.

Le mode opératoire exploite la confiance des utilisateurs dans les plateformes de téléchargement de jeux. Contrairement aux extorsions par menace physique qui ont rapporté 124 millions de dollars au premier semestre 2026, cette campagne parie sur la discrétion et la durée. Elle rappelle que l’économie réelle des mondes virtuels attire désormais autant les joueurs que les cybercriminels.

Pourquoi les wallets logiciels restent-ils une cible aussi exposée ?

Les wallets logiciels stockent les clés privées directement sur l’appareil de l’utilisateur. N’importe quel malware ayant accès au système de fichiers peut donc les scanner. Un comparatif récent des wallets crypto montre que les solutions matérielles comme Ledger ou Trezor isolent les clés dans un composant sécurisé dédié, immunisé contre ce type d’attaque. Pourtant, seulement 6 wallets ont recours au test d’intrusion régulier.

Les hackers nord-coréens ont porté cette technique à l’échelle industrielle en 2025 : 2,1 milliards de dollars volés, soit 60 % des pertes crypto mondiales sur l’année. Leur méthode favorite consiste à infiltrer des développeurs via de faux entretiens d’embauche, une approche plus sophistiquée que le jeu piégé mais reposant sur le même principe : compromettre le poste de travail. Des malwares comme Godfather ciblent déjà 484 applications crypto et bancaires sur Android.

La typologie des wallets répartit les solutions en trois catégories de sécurité. Les wallets matériels restent le standard, mais leur adoption plafonne autour de 15 à 20 % des détenteurs crypto selon Chainalysis. La majorité des utilisateurs reste donc exposée à des campagnes comme celle-ci.

Décryptage Cette campagne abaisse la barrière technique pour siphonner des wallets : un simple jeu piégé suffit. Les 220 000 dollars peuvent sembler modestes face aux méga-hacks DeFi, mais la cible est différente. Les victimes sont des joueurs occasionnels, peu sensibilisés aux risques de sécurité, qui ne s’attendaient pas à trouver un malware dans un jeu téléchargé. La porosité entre gaming et crypto crée un nouveau vivier de cibles pour les attaquants.

À retenir

Huit jeux vidéo ont servi de vecteur à un malware qui a infecté 8 000 appareils et vidé 80 wallets pour 220 000 dollars minimum. Le FBI poursuit l’enquête, un bilan susceptible de s’alourdir. La parade reste inchangée : stockage long terme sur wallet matériel, et méfiance absolue envers les logiciels de source non vérifiée.

Questions fréquentes

Comment les hackers ont-ils dissimulé le malware dans les jeux vidéo ?

Le malware était intégré comme cheval de Troie dans le code de 8 jeux. Une fois installé, il scannait les extensions de navigateur et applications desktop pour collecter les clés privées et identifiants de wallets. Les jeux sont restés en ligne plusieurs semaines, infectant 8 000 appareils au total.

Quel est le montant exact des pertes dans cette attaque ?

Le FBI confirme 80 wallets siphonnés pour un préjudice d’au moins 220 000 dollars, soit une moyenne de 2 750 dollars par victime. L’agence précise qu’il s’agit d’une estimation basse, le bilan pouvant s’alourdir à mesure que des victimes supplémentaires se signalent.

Comment protéger son wallet crypto contre ce type de malware ?

Un wallet matériel (Ledger, Trezor) isolé les clés privées dans un composant dédié, immunisé contre les scans du système de fichiers. Évitez de stocker des clés sur desktop ou extension navigateur, et téléchargez les jeux exclusivement depuis des plateformes officielles. Un comparatif des wallets détaille les niveaux de sécurité de chaque solution.