Apparemment c'est un jeu qui a du succès, la cible est importante. C'est du man in the disk, l'app est un installeur online (beurk) qui est détourné via un hijack déjà présent pour télécharger ce que veut l'attaquant. si j'ai bien saisi, ce qui est téléchargé se retrouve à la place de l'installeur classique et comme la source est une application valide cela ne lève pas d'alertes.