Se insta a los jugadores de Goddess of Victory: NIKKE a revisar sus PC después de que unos atacantes manipularan archivos utilizados por el juego. Windows Abrir el lanzador podría permitir la ejecución de software malicioso, exponiendo potencialmente mucho más que la cuenta de juego del jugador.
El incidente se produjo en el marco de un ataque a la cadena de suministro, en el que se vieron comprometidos los servicios o el software utilizados por la empresa en cuestión. En la práctica, esto significó que, en lugar de persuadir a los jugadores para que descargaran un juego falso o instalaran un complemento sospechoso, los atacantes comprometieron los recursos utilizados por el lanzador legítimo. Por lo tanto, los jugadores podían encontrarse con la amenaza simplemente al abrir un software en el que ya confiaban.
La editora del juego, Level Infinite, ha lanzado correcciones y añadido una función de detección de malware al cliente oficial para PC. Sin embargo, corregir el mecanismo de distribución no elimina la infección ni recupera las contraseñas ni otra información que pueda haber sido robada.
Las filtraciones de datos ocurren a diario. No seas el último en enterarte.
La empresa de investigación independiente MotherSphere identificó código malicioso en cuatro archivos JavaScript alojados en la red de distribución de contenido (CDN) oficial de Level Infinite.
Los jugadores deben tener en cuenta una discrepancia en las fechas publicadas. Level Infinite afirma que la distribución del programa malicioso comenzó el 30 de octubre, mientras que MotherSphere informa de que el agente de control remoto ya estaba en funcionamiento el 23 de octubre.
Según el análisis del investigador, el agente de control remoto distribuido admitía comandos para:
- Ejecutar programas y comandos del sistema.
- Explora carpetas y descarga archivos.
- Toma capturas de pantalla.
- Recuperar las credenciales de inicio de sesión de NIKKE guardadas.
- Recopilar contraseñas y cookies del navegador.
- Busca credenciales de desarrollador, tokens de API y otros secretos.
- Recopilar datos de extensiones de billetera de criptomonedas .
Aún se desconoce el número de ordenadores comprometidos y el alcance total del robo de datos.
Cómo mantenerse a salvo
Según Level Infinite , los jugadores que solo juegan en dispositivos móviles no se ven afectados, por lo que no necesitan tomar ninguna medida de seguridad adicional.
Level Infinite afirma haber reemplazado tres archivos de script anómalos a primera hora del 4 de noviembre, y posteriormente actualizó la caché de la CDN para el archivo restante ese mismo día. MotherSphere informó más tarde que los cuatro archivos estaban limpios en los cuatro servidores de la CDN que se habían comprobado.
Si abriste el Windows Si el lanzador no está disponible durante el período indicado anteriormente, siga los siguientes pasos.
- Cierra el lanzador y revisa tu PC . El informe de MotherSphere incluye informes de usuarios. Malwarebytes detecciones de rastros asociados con el ataque.
- Siga atentamente las instrucciones de desmontaje publicadas por NIKKE .
- Proteja sus cuentas desde un dispositivo limpio. No cambie las contraseñas en un ordenador que pueda estar comprometido.
- Si su monedero de criptomonedas o su frase de recuperación pudieran haber quedado expuestos, utilice un dispositivo seguro para transferir los fondos a un monedero recién creado con una nueva frase de recuperación.
- Level Infinite solicita a los jugadores que crean haber sido afectados, incluidos aquellos que experimentan problemas con cuentas externas o pérdidas financieras, que se pongan en contacto con su equipo de atención al cliente, para así conservar los registros pertinentes sin facilitar información personal.
Tenga en cuenta que la guía de limpieza no oficial de la wiki de NIKKE recomienda escanear con Malwarebytes Aunque la guía describe esto como una opción gratuita por única vez, Malwarebytes La versión gratuita te permite seguir realizando análisis manuales y eliminando el malware detectado una vez finalizada la prueba Premium . La versión de prueba ofrece funciones adicionales, como protección en tiempo real, así que decide qué opción te conviene más.
Desde denunciar las amenazas hasta eliminarlas.
Los riesgos de ciberseguridad nunca deberían trascender un simple titular. Mantén tus dispositivos protegidos contra amenazas descargando Malwarebytes hoy mismo .
