Cette dernière vague ne résulte pas d’une mystérieuse fuite de données. Il s’agit d’ingénierie sociale qui retourne votre liste d’amis contre vous. Un joueur se fait compromettre, souvent après avoir téléchargé un mod auparavant ou réutilisé un mot de passe. L’attaquant envoie alors un message privé depuis ce compte de confiance, partage un lien vers ce qui ressemble à une modification inoffensive du client Minecraft ou à un modpack, et le cycle se poursuit.
Une publication de @lumosterris datée du 6 octobre montrait que son compte Microsoft avait été piraté, le seul changement visible étant le remplacement du skin Minecraft par celui de Peter Griffin. D’autres utilisateurs ont répondu en racontant des expériences similaires, dont l’un a indiqué que l’attaquant s’était aussitôt mis à réclamer d’autres téléchargements à de nouveaux contacts.
Cette méthode rappelle les anciennes campagnes de type WeedHack, mais elle paraît plus personnelle puisqu’elle vient de personnes avec qui vous jouez réellement. Un utilisateur de X ayant recueilli plus de 30 mentions « J’aime » l’a expliqué clairement : l’escroc contrôle le compte piraté, se fait passer pour son propriétaire, vous demande de télécharger un mod Minecraft, vole vos jetons, puis recommence. Signaler le compte suffit rarement à interrompre la chaîne assez vite.
Les joueurs constatent également que des comptes piratés servent à diffuser des invitations Discord ou des messages du type « teste ce modpack », qui mènent à des fichiers JAR contenant des logiciels voleurs. Les conseils qui circulent sont simples et répétés : vérifiez par un autre moyen avant de télécharger quoi que ce soit qu’un ami vous recommande en jeu ou dans un chat, et sécurisez votre compte Microsoft avec une authentification à deux facteurs via une application plutôt que par SMS.
- Vérifiez les liens inattendus vers des mods ou des clients par un appel ou un message séparé, même s’ils viennent d’amis
- N’exécutez jamais de fichiers JAR provenant de sources non fiables, même s’ils prétendent être des clients populaires comme Meteor ou Wurst
- Vérifiez régulièrement votre skin Minecraft et vos connexions récentes ; des changements soudains constituent le premier signal d’alerte
- Utilisez pour Minecraft un compte Microsoft dédié, avec un mot de passe unique et robuste ainsi que l’authentification à deux facteurs
Il faut vraiment que vous commenciez à utiliser l’authentification à deux facteurs partout. On dirait que tout le monde se fait pirater en ce moment.
Ce phénomène n’est pas nouveau, mais le nombre de nouveaux signalements au cours des deux derniers jours laisse penser que les opérateurs actuels sont actifs et étendent leurs activités en exploitant les réseaux d’amis existants. Mojang n’a publié aucune déclaration spécifique sur cette dernière hausse, mais la réaction de la communauté est claire : considérez tout lien non sollicité vers un mod comme un logiciel malveillant jusqu’à preuve du contraire.
