Des pirates exploitent la popularité de Roblox pour piéger les joueurs avec un faux outil de triche. Cette prétendue solution installe en réalité un logiciel qui peut donner aux pirates un accès presque complet à votre ordinateur.
Roblox attire chaque jour des millions de joueurs. Un succès qui attire aussi les pirates informatiques, toujours à l’affût de nouvelles victimes. Leur dernière méthode repose sur un faux exécuteur de scripts présenté comme indétectable.
L’idée est de convaincre les utilisateurs de télécharger un prétendu outil de triche. La réalité est beaucoup moins réjouissante. Des chercheurs de Bitdefender expliquent que cette campagne diffuse un dangereux logiciel malveillant, avec des conséquences qui dépassent largement le vol d’un compte Roblox.
Ce faux outil de triche Roblox ouvre la porte aux pirates informatiques
Le piège repose sur un faux Xeno Executor, un utilitaire utilisé par certains joueurs pour exécuter des scripts personnalisés dans Roblox. Comme ce type d’outil n’est pas autorisé par la plateforme, il est régulièrement bloqué après les mises à jour.
Les attaquants exploitent justement cette situation. Ils diffusent une version présentée comme « invisible » face aux systèmes anti-triche. Ce faux programme circule sur des forums de jeux vidéo, des serveurs Discord et d’autres communautés fréquentées par les joueurs.
En réalité, le téléchargement ne fournit pas un meilleur outil de triche. Il installe un cheval de Troie d’accès à distance, plus connu sous le nom de RAT, accompagné d’un voleur d’informations développé en Java. Autrement dit, les pirates qui ciblent Roblox ne cherchent pas seulement à récupérer votre compte de jeu.
Un logiciel qui peut espionner votre ordinateur
Une fois installé, le malware récupère les mots de passe enregistrés dans plusieurs navigateurs, dont Chrome, Edge, Brave, Opera et Vivaldi. Il vise aussi les cookies de connexion, les informations de paiement ainsi que différents comptes en ligne.
Les chercheurs indiquent également que Discord, Roblox, Minecraft et les jetons Microsoft Store figurent parmi les cibles. Les portefeuilles de cryptomonnaies, notamment Exodus, intéressent aussi les attaquants.
Le plus inquiétant reste toutefois les fonctionnalités de surveillance intégrées au logiciel. Celui-ci peut enregistrer les frappes au clavier, suivre les mouvements de la souris et réaliser des captures d’écran. Il peut aussi diffuser le contenu du bureau en direct, accéder à la webcam, transférer des fichiers et exécuter des commandes à distance.
D’après Bitdefender, cette campagne a débuté au début d’année. Son activité a atteint un sommet en mars 2026 avant de se stabiliser. Elle reste néanmoins active.
Le nombre exact de victimes n’est pas connu. Les chercheurs ne donnent aucun chiffre officiel. En revanche, la cible est immense. Roblox revendique plus de 82 millions de joueurs actifs, ce qui offre aux pirate un terrain particulièrement favorable.
- Partager l'article :
