Un jeu vidéo sur la guerre des drones peut sembler un sujet de cybersécurité atypique. Pourtant, la cybersécurité ne se résume pas aux logiciels malveillants ou aux mots de passe volés. Il s'agit aussi de comprendre comment les plateformes en ligne sont utilisées pour influencer les décisions, instaurer la confiance et inciter les individus à partager des informations personnelles ou à entreprendre des actions qu'ils n'auraient pas faites autrement.
Selon Straight Arrow News , le jeu en ligne Drone Battle : Ukraine est lié à la zone économique spéciale d'Alabuga, en Russie, située au Tatarstan, un site associé à la production de drones d'attaque utilisés dans la guerre contre l'Ukraine. Les enquêteurs affirment que ce jeu constitue le dernier volet d'une campagne plus vaste qui a utilisé les principales plateformes de médias sociaux, notamment… YouTube , TikTok, Instagram , et X pour atteindre les jeunes.
Le jeu n'est qu'un appât. Selon les enquêteurs, il constitue le point d'entrée d'un processus de recrutement qui met en avant l'éducation, les carrières, les voyages, la vie communautaire et les opportunités technologiques auprès des jeunes, avant d'orienter certains d'entre eux vers des emplois d'assemblage de drones à Alabuga.
Disponible en anglais, en russe et en chinois, Drone Battle : Ukraine met en scène un conflit stylisé entre la Russie et l’OTAN. Cependant, selon les enquêteurs, ce jeu n’est qu’un volet d’une campagne plus vaste qui combine jeux vidéo, tournois d’e-sport, influenceurs et messages promotionnels pour recruter des jeunes du monde entier dans l’industrie russe des drones.
Cette campagne ne se limite pas aux combats de drones. Les mêmes chaînes ont également promu des jeux qui présentent le travail de construction, le travail d'équipe, la stratégie et le développement professionnel comme des défis à relever et des niveaux à débloquer.
Voilà comment la gamification peut servir le recrutement. Le jeu n'a pas besoin de convaincre à lui seul quelqu'un d'accepter un poste. Il suffit qu'il donne l'impression de jouer, qu'il modernise et rende plus attrayant un environnement militaro-industriel, et qu'il facilite la transition entre les deux.
La gamification en elle-même n'est pas un phénomène nouveau. Les entreprises utilisent quotidiennement des jeux, des quiz, des concours et des récompenses dans les domaines de l'éducation, de la formation et du recrutement. Le problème réside dans la manière dont ces techniques familières sont combinées à l'ingénierie sociale pour influencer les décisions tout en masquant la véritable nature de l'offre.
Ingénierie sociale
L'ingénierie sociale est souvent décrite comme une méthode pour inciter les gens à divulguer un mot de passe ou à ouvrir une pièce jointe malveillante. Mais, fondamentalement, l'ingénierie sociale consiste à manipuler les décisions humaines. Cette campagne semble utiliser simultanément plusieurs techniques bien connues.
- Ciblage : Les enquêteurs affirment que Drone Battle : Ukraine est décrit dans un brevet déposé comme un « outil d’évaluation sous forme de jeu ». Plutôt que de simplement divertir les joueurs, le jeu semble conçu pour intéresser des personnes susceptibles d’être réceptives à un recrutement ultérieur.
- Appât : La campagne fait la promotion de bourses d'études, de formations, de voyages gratuits, de logements et de possibilités de carrière tout en minimisant ou en dissimulant la véritable nature du travail, selon les enquêteurs.
- Influenceurs : Les promotions sur les réseaux sociaux et les témoignages apparemment personnels rendent la campagne plus persuasive qu’une publicité classique.
- Normalisation : Dans un jeu, un drone est un outil pour gagner et s’amuser. Des chercheurs ont averti que le recrutement à la manière d’un jeu vidéo peut rendre les récits militarisés routiniers, techniques et émotionnellement distants.
- Par petites étapes : tout commence par jouer à un jeu ou suivre un compte. Les participants peuvent ensuite s’inscrire à un tournoi, communiquer avec un recruteur, fournir des informations personnelles, voyager, et ne découvrir la véritable nature du travail que plus tard. Comme dans de nombreuses campagnes d’ingénierie sociale, chaque interaction exige un engagement un peu plus important, ce qui rend l’étape suivante moins significative qu’elle ne l’est réellement.
Les plateformes sociales prennent des mesures
Les plateformes de médias sociaux basées aux États-Unis ont pris des mesures de plus en plus importantes contre les comptes liés à Alabuga après que des enquêtes ont révélé des pratiques de recrutement trompeuses et des violations des droits de l'homme associées à cette campagne.
Les plateformes de médias sociaux tentent de perturber la campagne depuis près de deux ans. Suite à une enquête de l'Associated Press en 2024, Google, Meta et TikTok ont supprimé les comptes liés à Alabuga Start pour violation de leurs règles. Mais selon la Foundation for Defense of Democracies (FDD), les organisateurs ont ensuite créé de nouveaux comptes et poursuivi leurs activités de recrutement sur plusieurs plateformes.
Plus récemment , le ministre ukrainien des Affaires étrangères, Andrii Sybiha, a déclaré qu'environ 600 vidéos faisant la promotion d'Alabuga avaient été retirées des plateformes de streaming. YouTube Les vidéos avaient été diffusées sur des centaines de chaînes, totalisant une audience de plus de 500 millions d'abonnés. Il a écrit :
« Le travail ne s'arrête pas aux suppressions. Nous allons maintenant engager des poursuites contre les blogueurs qui ont accepté de l'argent pour promouvoir un fabricant d'armes sous sanctions auprès de millions de personnes. »
Selon l'enquête de Straight Arrow News, la campagne reste toutefois active sur X et Telegram.
Comment rester en sécurité
Pour les particuliers, les conseils traditionnels en matière d'arnaques restent valables : vérifiez indépendamment l'employeur potentiel, recherchez les plaintes et les signalements, discutez de l'offre avec une personne de confiance et ne payez jamais pour obtenir un emploi.
Les joueurs doivent aborder les offres non sollicitées de carrière, de voyage, de compétition et de « formation exclusive » avec la même prudence que toute proposition d'emploi qui semble anormalement généreuse ou vague. Les offres visant à transformer leur passion pour le jeu vidéo en emploi rémunéré doivent également être considérées comme « trop belles pour être vraies ».
D'autres actions pourraient avoir un impact considérable.
Les amis, les familles, les éducateurs et les organisations de jeunesse devraient parler ouvertement des tactiques de recrutement sans présumer de la naïveté des personnes ciblées. Celles-ci sont souvent attirées par une série de petites étapes qui leur paraissent naturelles.
Les plateformes devraient étudier les réseaux, les relations avec les influenceurs, les liens de parrainage et la communication coordonnée, et pas seulement les publications individuelles ou les titres de jeux.
Les développeurs de jeux et les plateformes communautaires ont besoin de systèmes de signalement faciles à trouver et qui prennent en compte les problèmes de recrutement, et pas seulement la tricherie ou les propos abusifs.
Les gouvernements et les organisations de la société civile des pays ciblés ont besoin de campagnes de sensibilisation concrètes qui expliquent les promesses spécifiques faites et proposent des alternatives crédibles en matière d'éducation et d'emploi.
Quelque chose vous semble bizarre ? Vérifiez avant de cliquer.
Malwarebytes Guardvous aide à analyser instantanément les liens, les messages et les captures d'écran suspects.
Disponible avecMalwarebytes Premium pour tous vos appareils, ainsi que dansMalwarebytes pour iOS Android.
