Hameçonnage sur le Discord de Valheim : les utilisateurs mis en garde contre une arnaque au malware

Dans un tournant inquiétant, le serveur Discord officiel de Valheim a été piraté, les pirates ayant publié des liens malveillants contenant des logiciels malveillants. Iron Gate, le développeur du jeu de survie populaire Valheim, a pris des mesures rapides pour protéger sa communauté, exhortant les joueurs à ne accepter aucune invitation ni cliquer sur des liens liés au Discord de Valheim jusqu’à nouvel ordre.

L’incident a été révélé lorsque des joueurs ont signalé avoir rencontré des liens suspects sur le Discord de Valheim, qui semblaient initialement inoffensifs mais faisaient partie d’une arnaque de hameçonnage conçue pour infecter les ordinateurs des utilisateurs avec des exécutables malveillants. Ces exécutables semblent cibler des données sensibles, y compris les cookies et les informations personnelles.

Le serveur Discord de Valheim en confinement

Selon les dernières mises à jour, le serveur Discord de Valheim n’apparaît plus dans les résultats de recherche, et les liens vers le serveur depuis le site web officiel de Valheim ont été supprimés. « Munin », un modérateur Steam affilié à Coffee Stain, l’éditeur de Valheim, a confirmé que le serveur est en confinement. De plus, toute tentative d’accès au Discord de Valheim redirige désormais les utilisateurs vers un serveur détenu par l’un des pirates responsables de la violation.

Il est fortement déconseillé aux joueurs de cliquer sur des liens ou d’accepter des invitations associés au Discord de Valheim, car ils pourraient compromettre davantage leurs données personnelles et la sécurité de leur système.

Réponse d’Iron Gate et enquête en cours

Iron Gate, le développeur de Valheim, a publié un communiqué pour aborder la situation. Ils ont réitéré l’avertissement pour les joueurs de ne pas utiliser les liens liés au Discord de Valheim. Iron Gate s’est engagé à restaurer le serveur Discord à son état précédent et a entrepris des efforts pour résoudre le problème. L’entreprise sollicite également l’aide de Discord pour accélérer le processus de récupération.

« Munin », le modérateur Steam, a éclairé l’étendue de la violation de sécurité, déclarant :

« Plusieurs comptes Discord avec des permissions d’administrateur ont été détournés. Un lien de hameçonnage contenant un fichier infecté a été spamé. De plus, une tentative a été faite pour supprimer tous les canaux et bannir les utilisateurs. Le Discord est en confinement pendant qu’Iron Gate travaille à résoudre le problème et contacte Discord pour obtenir de l’aide. Merci pour votre patience. »

Les joueurs qui ont reçu les liens malveillants ont signalé avoir été redirigés vers un « faux jeu » qui, une fois accédé, a déposé un fichier nommé « Windows Boot Manager ». Des investigations supplémentaires ont révélé que ce fichier contient un logiciel malveillant, identifié comme un « epsilon stealer », conçu pour voler les données du navigateur et les cookies.

Iron Gate et Coffee Stain ont pris ces développements au sérieux, reconnaissant le préjudice potentiel pour leur communauté de joueurs et la nécessité de mesures de sécurité robustes.