Un faux launcher ne se contente pas de refuser de s'ouvrir. Il peut installer un logiciel espion, dérober vos identifiants Steam ou Epic Games, ou transformer votre machine en zombie pour miner de la cryptomonnaie. La bonne nouvelle, c'est qu'avant d'arriver à ce stade, il laisse presque toujours des traces. Encore faut-il savoir où regarder.
D'où vient le fichier d'installation ? Le premier filtre est l'URL
Le piège classique : un site qui imite l'apparence d'Epic Games, de Steam ou de GOG, avec un domaine qui diffère d'un ou deux caractères. "epicgames-store.com" ou "steam-download.net" n'ont rien à voir avec les vrais sites. Vérifiez toujours que l'URL correspond exactement au domaine officiel : store.epicgames.com, store.steampowered.com, gog.com. Si vous avez un doute, tapez l'adresse vous-même dans la barre d'adresse plutôt que de cliquer sur un lien reçu par message ou publié sur un forum.
Les vrais éditeurs ne distribuent jamais leur launcher via des hébergeurs de fichiers gratuits (MediaFire, Mega, Zippyshare) ni par des liens en description de vidéo YouTube. Le seul téléchargement légitime passe par leur site officiel ou, pour certains, par le Microsoft Store.
La taille et le nom du fichier : des indices qui ne trompent pas
Un installateur officiel d'Epic Games (EpicInstaller.msi) pèse autour de 3 à 4 Mo. Un faux fichier est souvent beaucoup plus léger (quelques centaines de kilo-octets) parce qu'il ne contient que le chargeur malveillant, ou au contraire beaucoup plus lourd si on y a ajouté des fichiers inutiles pour masquer le vrai contenu. Faites un clic droit sur le fichier téléchargé, allez dans Propriétés, et regardez la taille et le type de fichier. Un vrai installateur Windows a l'extension .msi ou .exe signé numériquement. Si l'onglet "Signature numérique" est absent ou indique un éditeur inconnu, c'est un signal d'alarme.
Un installateur non signé ou signé par un éditeur qui n'est pas "Epic Games Inc." ou "Valve Corporation" doit être supprimé immédiatement.
Ce que le comportement du fichier révèle avant même l'installation
Avant de lancer l'installateur, quelques tests simples peuvent éviter une infection :
- Analysez le fichier avec VirusTotal : glissez le fichier sur le site virustotal.com. Si plus de deux antivirus sur 60 le détectent comme malveillant, ne l'exécutez pas.
- Vérifiez le nom du processus dans le Gestionnaire des tâches : un vrai launcher Epic Games tourne sous le nom "EpicGamesLauncher.exe". Un faux peut s'appeler "EpicUpdate.exe", "EpicLauncher.exe" ou un nom générique comme "setup.exe".
- Regardez les connexions réseau : un faux launcher tente souvent de contacter des serveurs dans des pays où l'éditeur n'a pas de présence (Russie, Chine, Nigeria). Vous pouvez utiliser l'outil "Resource Monitor" de Windows (onglet Réseau) pour voir à quelles adresses IP le programme se connecte.
Les erreurs d'installation qui cachent un faux launcher
Un faux launcher plante souvent avec des messages d'erreur vagues : "Erreur lors de l'installation", "Le programme d'installation s'est arrêté prématurément", ou "Impossible de supprimer l'ancienne version". Ces messages ressemblent à ceux de vrais problèmes techniques, mais avec une différence : le faux launcher ne laisse aucun fichier dans le dossier d'installation (généralement C:\Program Files\Epic Games). Si le dossier est vide ou inexistant après une tentative d'installation, le fichier était probablement un leurre.
| Signe | Vrai problème technique | Faux launcher probable |
|---|---|---|
| Message d'erreur | Précis, avec un code d'erreur (ex: 0x80070005) | Message générique, sans code |
| Fichiers résiduels | Dossier d'installation créé, même vide | Aucun dossier créé |
| Signature numérique | Valide, éditeur connu | Absente ou éditeur inconnu |
| Comportement après échec | Le système reste stable | Ralentissement, pop-ups, redirections |
Les failles réelles des vrais launchers : pourquoi imiter un store est rentable pour les pirates
Les vrais launchers ont eux-mêmes des failles de sécurité, ce qui donne des idées aux fraudeurs. En 2019, une faille sur Epic Games Store permettait d'installer un jeu depuis le compte d'un ami et d'y jouer sur son propre compte sans l'avoir acheté. La manipulation était simple : se connecter sur le PC d'un ami, installer le jeu, puis se reconnecter sur son propre compte. Le jeu restait accessible. Ce type de vulnérabilité montre que le launcher officiel n'est pas infaillible. Mais un faux launcher exploite une faille bien différente : il ne cherche pas à contourner un paiement, il cherche à infecter votre machine.
Un faux launcher peut aussi imiter le comportement légitime d'un store qui propose des jeux gratuits. Epic Games offre un ou deux jeux gratuits chaque semaine. Les fraudeurs créent des sites qui annoncent "Jeu gratuit à télécharger" et redirigent vers un faux installateur. Le piège est d'autant plus efficace que l'utilisateur s'attend à télécharger un vrai jeu gratuit.
Que faire si vous avez déjà lancé un faux installateur ?
Si vous avez exécuté un fichier suspect, ne paniquez pas, mais agissez vite :
- Déconnectez immédiatement votre ordinateur d'Internet (coupez le Wi-Fi ou débranchez le câble Ethernet).
- Changez vos mots de passe depuis un autre appareil (smartphone ou tablette) pour tous les comptes sensibles : email, banque, stores de jeux.
- Lancez une analyse complète avec Windows Defender ou un antivirus tiers. Un faux launcher installe souvent un cheval de Troie qui reste dormant quelques heures avant d'agir.
- Vérifiez les applications récemment installées dans Paramètres > Applications > Applications installées. Supprimez toute entrée suspecte (nom étrange, éditeur inconnu, date d'installation correspondant à votre téléchargement).
- Surveillez vos comptes de jeux : regardez si des jeux que vous n'avez pas achetés apparaissent dans votre bibliothèque, ou si des tentatives de connexion depuis des lieux inconnus sont signalées.
Le vrai test : installer le launcher officiel par une voie de confiance
La méthode la plus sûre reste de ne jamais télécharger un launcher ailleurs que sur le site officiel ou, pour Epic Games, via le Microsoft Store. Si vous avez un doute sur un fichier déjà téléchargé, ne l'exécutez pas. Supprimez-le et recommencez le téléchargement depuis une source fiable. Un faux launcher peut sembler fonctionner les premières secondes, mais une fois qu'il a pris pied sur votre système, le déloger est beaucoup plus long que de perdre cinq minutes à vérifier l'origine du fichier.
