Avec plus de 150 millions de joueurs dans le monde, le jeu Fortnite de l’éditeur Epic Games connait une réussite inattendue. Un tel engouement ne pouvait pas laisser les cybercriminels indifférents ! G DATA a détecté un Trojan Android qui se fait passer pour l’application du jeu. Pas encore disponible, cette application est annoncée pour le courant de l’été.

Le jeu multiplateforme Fortnite avec son mode porteur Battle Royal a déjà généré des millions de dollars de revenus et cela ne semble être qu’un début. Disponible sur iOS depuis 90 jours, les revenus de cette seule application sont déjà estimés à plus de 100 millions de dollars.

Un succès qui attise naturellement les cybercriminels et les escrocs de tout bord. Les tentatives de piratage de compte et d’escroquerie sont nombreuses. Conscient du risque, Epic Games a envoyé il y a quelques jours à ses joueurs un email afin de les sensibiliser aux risques d’arnaque et de piratage et leur conseiller d’activer la protection du compte par une authentification à double facteur.

Les développeurs du jeu ont annoncé une version Android de Fortnite pour l'été 2018. Depuis que Fortnite pour iOS est disponible, les utilisateurs d'Android sont de plus en plus impatients. Les cybercriminels profitent de cette situation pour tenter d’attaquer les moins méfiants.

Abonnement et pièges à codes malveillants

Des dizaines de vidéos sur des portails vidéo comme Youtube offrent des instructions supposées pour installer Fortnite sur des appareils Android. Ces vidéos sont souvent conçues à l'intention des plus jeunes. G DATA a relevé trois escroqueries populaires ciblant les joueurs de Fortnite :

1. Des sites usurpant les pages de l’éditeur offrent la prétendue application Android. Les utilisateurs doivent entrer leur numéro de téléphone portable sur ces pages Web pour la récupérer. Mais à défaut il s’abonne à un service SMS coûteux.

2. D’autres sites ou vidéos mettent à disposition la tant attendue application Fortnite pour Android. Mais derrière cette application, le logiciel malveillant DroidJack est proposé. Ce cheval de Troie de type RAT (remote access tool) donne un accès complet à l'appareil au cybercriminel.

3. Une autre escroquerie est basée sur de fausses applications dont la fenêtre de connexion proposée est utilisée afin de voler les données d'accès du compte du jeu.