La police ukrainienne démantèle un réseau de pirates vendant 610 000 comptes Roblox compromis
Les autorités ukrainiennes ont appréhendé trois individus accusés d'avoir piraté plus de 610 000 comptes **Roblox** et d'avoir tiré environ 225 000 $ de leur vente. Les suspects auraient utilisé des **malware** déguisés en améliorateurs de jeu pour voler les identifiants de connexion.

La police de Lviv a procédé aux arrestations après avoir mené dix perquisitions, saisissant 35 000 $ en espèces, 37 téléphones portables, 11 ordinateurs de bureau, sept ordinateurs portables, cinq tablettes et quatre clés USB. Les suspects, âgés de 19, 21 et 22 ans, sont accusés d'avoir ciblé spécifiquement les comptes **Roblox**, selon le bureau du procureur général.
### Détails de l'opération
« Les procureurs de la région de Lviv, conjointement avec la cyberpolice et le Service de sécurité de l'Ukraine, ont mis fin aux activités d'un groupe qui accédait aux comptes de jeu d'autrui et les utilisait comme source de revenus », a déclaré le communiqué de presse du bureau du procureur général. Les comptes compromis permettaient aux utilisateurs de créer des jeux, de communiquer et d'acheter des objets virtuels avec la monnaie du jeu (**Robux**).

*Image de l'opération policière*
*Source : gp.gov.ua*
### La valeur des comptes Roblox
Les comptes **Roblox** ont souvent une valeur monétaire significative en raison des ressources accumulées, des objets achetés, des objets en édition limitée, de la progression dans le jeu et de l'accès au contenu premium.
Les autorités ont révélé qu'au moins 357 des 610 000 comptes compromis étaient considérés comme de grande valeur ou « élites ». Le jeune homme de 19 ans serait le chef, ayant recruté les deux autres sur des forums de jeux.
### Schéma de piratage
Le schéma impliquait la distribution de **malware** voleur d'informations déguisé en outils d'amélioration de jeu. Une fois l'appareil d'une victime infecté, ses identifiants de connexion étaient collectés. Les comptes volés étaient ensuite catégorisés en fonction de leur valeur, de la rareté de l'inventaire et des soldes de **Robux** avant d'être vendus sur un site web russe et dans des communautés en ligne « fermées ».
Les pirates encourent jusqu'à 15 ans de prison en vertu des articles 185 (vol) et 361 (ingérence non autorisée dans les systèmes informatiques). L'enquête est en cours pour identifier d'éventuels complices et victimes supplémentaires.