Parfois, une mise à jour de jeu apporte du nouveau contenu, des correctifs d'équilibrage ou des améliorations de confort de jeu. Parfois, elle installe directement un virus troyen sur votre PC. Pour les joueurs du RPG gacha free-to-play Duet Night Abyss, le 18 mars a malheureusement été le théâtre de ce second scénario. Le développeur Pan Studio a présenté ses excuses publiques après qu'une mise à jour du launcher, déployée sur Steam à 1h04 PT, a infecté un nombre indéterminé de machines de joueurs avec un malware, qualifiant la situation d'« incident de cybersécurité » causé par une « attaque malveillante ».
Le virus responsable est le Trojan:MSIL/UmbralStealer.DG!MTB, un infostealer capable de causer des dégâts considérables. Enregistrement des frappes clavier, capture de webcam, captures d'écran, vol d'identifiants de navigateur, données de portefeuilles de cryptomonnaies et même jetons de session Discord, Telegram, Minecraft et Roblox figurent à son menu. Ce n'est pas exactement ce que l'on souhaite recevoir avec sa mise à jour matinale.
Utilisez le code TRYHARD33 lors du paiement pour profiter de cette offre avant son expiration.
Profitez de 33% de réduction sur votre abonnement GAMES+
Ce qui s'est réellement passé et la réactivité de Pan Studio
La chronologie post-incident de Pan Studio montre que l'équipe a pris conscience de la brèche environ 24 minutes après la mise en ligne du patch malveillant du launcher. C'est un délai très court et, à leur crédit, ils ont déployé un correctif d'urgence environ deux heures et demie après avoir détecté le problème.
Pan Studio a identifié la cause première comme étant une attaque ciblée sur ses systèmes internes et ses serveurs live, provenant de ce qu'ils ont décrit comme « une région spécifique ». Le studio a également noté que même après la brèche initiale, les auteurs de l'attaque ont continué à tenter de propager le malware ainsi que de la désinformation. « Nous condamnons fermement ces actions », a déclaré le développeur dans sa déclaration complète.
Le bon côté des choses (en quelque sorte)
Voici le point important : UmbralStealer n'est pas une menace nouvelle. Il est apparu pour la première fois en 2023, ce qui le rend relativement ancien selon les standards des malwares. Par conséquent, la plupart des logiciels antivirus modernes l'ont reconnu et mis en quarantaine automatiquement avant qu'il ne puisse causer de sérieux dégâts. C'est une excellente nouvelle pour la majorité des joueurs disposant d'un logiciel de sécurité actif.
Cependant, « votre antivirus l'a probablement bloqué » n'est pas le genre de réassurance qu'un studio souhaite offrir après un tel incident.
10 tirages gratuits et des excuses sincères
Dans la pure tradition des jeux gacha, les excuses de Pan Studio s'accompagnent d'une compensation en jeu. Les joueurs peuvent récupérer un total de 15 objets de récompense via la fonction Courrier en jeu :
- 10 Sabliers prismatiques (chacun équivaut à un tirage gacha gratuit)
- 5 exemplaires de Manuel de commission : Volume III (utilisés pour booster les récompenses des quêtes de Commissions secrètes)
Ces récompenses sont disponibles jusqu'au 26 mars à 8h59 PT / 10h59 ET, alors ne tardez pas.
« L'équipe de développement présente ses excuses les plus sincères pour les désagréments et l'inquiétude que cet incident a causés aux joueurs du monde entier », a déclaré Pan Studio. « Nous comprenons que les excuses et les compensations ne peuvent pas immédiatement restaurer la confiance. »
Cette dernière phrase en dit long. Dix tirages gacha sont un beau geste, mais le studio sait clairement que cela dépasse le cadre d'un pack de compensation standard. L'expression « sérieux signal d'alarme » utilisée dans leur propre déclaration résume parfaitement la situation.
Ce que cela signifie pour la sécurité des jeux en service live
Cet incident est un rappel brutal que les jeux en service live, en particulier ceux qui déploient fréquemment des mises à jour de launcher et de client, représentent une surface d'attaque réelle. Les joueurs font confiance au fait que la mise à jour de leur jeu ne compromettra pas leur machine. Lorsque cette confiance est rompue, ne serait-ce qu'une fois, les dégâts sont bien plus profonds que ce qu'une simple analyse antivirus peut réparer.
La réactivité relativement rapide de Pan Studio mérite d'être soulignée, et la transparence de leur analyse post-incident est supérieure à ce que certains studios parviennent à offrir. Mais les questions que les joueurs se posent désormais sur la manière dont une charge utile malveillante a pu se retrouver dans une version de production sont tout à fait légitimes. N'hésitez pas à consulter davantage :
