Bien que moins d’une centaine d’utilisateurs aient installé les jeux concernés, Valve a introduit une nouvelle mesure de sécurité.

Les comptes Steam de plusieurs développeurs de jeux ont été attaqués et leurs jeux ont été mis à jour avec des logiciels malveillants. Avec moins d’une centaine d’utilisateurs ayant installé les jeux concernés, Valve les a informés de l’attaque par courrier électronique, et la société de Gabe Newell a confirmé la situation, selon Simon Carless, fondateur de la newsletter GameDiscoverCo et PCGamer a également reçu une confirmation.

Valve a pris des mesures malgré le fait que le malware n’a pas réussi à se propager particulièrement. À compter du 24 octobre, les développeurs de jeux devront passer par la 2FA, ou identification à deux facteurs, avant de mettre à jour la branche de contenu standard d’un jeu qu’ils ont déjà sorti (la branche qui met automatiquement à jour le jeu pour les utilisateurs qui l’ont installé). Cela nécessitera un téléphone, et pour ceux qui n’en ont pas, Valve hausse les épaules car ils devront recevoir une sorte de SMS s’ils veulent continuer à mettre à jour leurs jeux…

La société a déclaré à PCGamer que les frictions supplémentaires pour les partenaires sont un mal nécessaire pour protéger les utilisateurs de Steam, tout en informant également les développeurs que leurs comptes sont en quelque sorte menacés. Ils ont ajouté qu’il y avait eu récemment une augmentation des attaques sophistiquées et que les développeurs qui publiaient leurs produits sur la boutique numérique de Valve étaient ciblés.

L’authentification par SMS ne sera pas seulement obligatoire pour les mises à jour du jeu, car les partenaires Steam devront également utiliser des codes SMS courts pour ajouter plus d’utilisateurs à leur groupe, et une authentification à deux facteurs est prévue pour d’autres opérations backend (c’est-à-dire les actions auxquelles les utilisateurs ne peuvent pas accéder mais les développeurs peut).

L’un des jeux impliqués était NanoWar : Cells vs. Virus. Son développeur, Benoît Freslon, a écrit sur Twitter que le malware avait volé les jetons d’accès de son navigateur, donnant aux attaquants un accès temporaire à tout ce à quoi il était connecté…

Source : PCGamer