Fake Roblox Xeno script launcher pushes infostealer, RAT malware

Menace informatique : Le faux « Xeno Executor » pour Roblox diffuse un malware multifonction

Une campagne malveillante cible activement les joueurs de Roblox en diffusant de faux installateurs de l’outil de triche « Xeno Executor ». Les attaquants utilisent des forums de jeux et des communautés Discord pour propager des archives contenant des logiciels malveillants sophistiqués, dissimulés derrière une structure de fichiers légitime.

Points clés :

• Vecteur d’attaque : Téléchargements provenant de sources non officielles, promus via des comptes usurpés ou compromis sur Discord et les forums spécialisés.
• Mécanisme d’infection : L’exécution du fichier xeno.exe déclenche une chaîne d’infection en plusieurs étapes, incluant l’installation d’un environnement Java et le déploiement d’un payload obfusqué (decompiler.exe).
• Nature du malware : Il s’agit d’un RAT (Remote Access Trojan) et d’un infostealer capable de prendre le contrôle total de la machine de la victime.

Capacités du malware :

• Vol de données : Extraction des cookies, données de navigation (Chrome, Edge, Brave, etc.), tokens d’authentification (Discord, Microsoft, Roblox) et informations de paiement.
• Cryptomonnaies : Cible spécifique les portefeuilles type Exodus et d’autres solutions de stockage de crypto-actifs.
• Surveillance et contrôle : Enregistrement des frappes clavier (keylogger), captures d’écran, accès à la webcam, streaming du bureau et exécution de commandes PowerShell à distance.

Vulnérabilités :

• Aucune CVE spécifique n’est mentionnée ; l’attaque repose sur l’ingénierie sociale et l’exécution de code malveillant sur des systèmes non protégés par les utilisateurs.

Recommandations :

• Abstinence : Éviter impérativement l’installation de logiciels tiers (« executors » ou outils de triche) provenant de sources douteuses.
• Hygiène numérique : Ne pas télécharger de fichiers d’exécutables depuis des liens partagés sur des forums ou serveurs Discord non officiels.
• Vigilance : Maintenir les solutions de sécurité à jour et se méfier des outils promettant de contourner les systèmes anti-triche des jeux.

Source