Spieler von Goddess of Victory: NIKKE werden dringend gebeten, ihre PCs zu überprüfen, nachdem Angreifer Dateien des Spiels manipuliert haben. Windows Launcher. Das Öffnen des Launchers könnte die Ausführung von Schadsoftware ermöglichen, die möglicherweise weit mehr als nur das Spielkonto eines Spielers offenlegt.
Der Vorfall ereignete sich im Rahmen eines Lieferkettenangriffs, bei dem Dienste oder Software des betroffenen Unternehmens kompromittiert wurden. Konkret bedeutete dies, dass die Angreifer, anstatt Spieler zum Herunterladen eines gefälschten Spiels oder zur Installation eines verdächtigen Add-ons zu verleiten, Ressourcen des legitimen Launchers kompromittierten. Spieler konnten der Bedrohung somit einfach beim Öffnen von Software ausgesetzt sein, der sie bereits vertrauten.
Der Spielehersteller Level Infinite hat Fehlerbehebungen veröffentlicht und eine Malware-Prüfung für den offiziellen PC-Client hinzugefügt. Die Behebung des Problems am Auslieferungsmechanismus beseitigt jedoch weder eine Infektion noch stellt sie Passwörter oder andere möglicherweise gestohlene Daten wieder her.
Datenschutzverletzungen kommen täglich vor. Seien Sie nicht der Letzte, der davon erfährt.
Das unabhängige Forschungsinstitut MotherSphere identifizierte Schadcode in vier JavaScript-Dateien, die auf dem offiziellen Content Delivery Network (CDN) von Level Infinite gehostet wurden.
Spieler sollten sich der Diskrepanz in den veröffentlichten Zeitangaben bewusst sein. Level Infinite gibt an, die Verbreitung des Schadprogramms habe am 30. Oktober begonnen, während MotherSphere Hinweise darauf meldet, dass der Fernsteuerungsagent bereits am 23. Oktober aktiv war.
Laut der Analyse des Forschers unterstützte der verteilte Fernsteuerungsagent folgende Befehle:
- Programme und Systembefehle ausführen.
- Ordner durchsuchen und Dateien herunterladen.
- Erstellen Sie Screenshots.
- Gespeicherte NIKKE-Anmeldedaten abrufen.
- Browserpasswörter und Cookies erfassen.
- Suchen Sie nach Entwicklerzugangsdaten, API-Tokens und anderen Geheimnissen.
- Sammeln Sie Daten von Kryptowährungs -Wallet-Erweiterungen.
Die Anzahl der kompromittierten PCs und das volle Ausmaß eines möglichen Datendiebstahls sind weiterhin unklar.
Wie man sicher bleibt
Laut Level Infinite sind Spieler, die ausschließlich mobil spielen, nicht betroffen und müssen daher keine zusätzlichen Sicherheitsmaßnahmen ergreifen.
Level Infinite gab an, am frühen Morgen des 4. November drei fehlerhafte Skriptdateien ersetzt und später am selben Tag den CDN-Cache für die verbleibende Datei aktualisiert zu haben. MotherSphere meldete anschließend, dass alle vier Dateien auf den vier überprüften CDN-Servern fehlerfrei seien.
Wenn Sie die Windows Führen Sie während des oben genannten Zeitraums folgende Schritte durch, wenn Sie den Launcher starten.
- Schließen Sie den Launcher und überprüfen Sie Ihren PC . Der Bericht von MotherSphere enthält von Nutzern gemeldete Probleme. Malwarebytes Erkennung von Spuren, die mit dem Angriff in Verbindung stehen.
- Befolgen Sie die von NIKKE veröffentlichten Ausbauanweisungen sorgfältig.
- Sichern Sie Ihre Konten von einem sicheren Gerät aus. Ändern Sie Passwörter nicht auf einem Computer, der möglicherweise noch kompromittiert ist.
- Falls eine Kryptowährungs-Wallet oder deren Wiederherstellungsphrase möglicherweise offengelegt wurde, verwenden Sie ein sauberes Gerät, um die Gelder auf eine neu erstellte Wallet mit einer neuen Wiederherstellungsphrase zu übertragen.
- Level Infinite bittet Spieler, die glauben, betroffen zu sein, einschließlich derjenigen, die Probleme mit externen Konten oder finanzielle Verluste haben, sich an den Kundendienst zu wenden und relevante Aufzeichnungen aufzubewahren, ohne dabei persönliche Informationen preiszugeben.
Bitte beachten Sie, dass die inoffiziellen Bereinigungsrichtlinien des NIKKE-Wikis das Scannen mit einem Scanner empfehlen. Malwarebytes Obwohl die Anleitung dies als einmalige kostenlose Option beschreibt, Malwarebytes Mit der kostenlosen Version können Sie auch nach Ablauf der Premium Testphase weiterhin manuelle Scans durchführen und gefundene Schadsoftware entfernen. Die Testversion bietet zusätzliche Funktionen, darunter Echtzeitschutz. Entscheiden Sie selbst, was für Sie am besten geeignet ist.
Von der Meldung von Bedrohungen bis zu deren Beseitigung.
Cybersicherheitsrisiken sollten niemals über die Schlagzeile hinausgehen. Schützen Sie Ihre Geräte vor Bedrohungen, indem Sie Malwarebytes noch heute herunterladen .
