Les joueurs de Goddess of Victory : NIKKE sont invités à vérifier leurs PC après que des pirates informatiques ont altéré des fichiers utilisés par le jeu. Windows Lanceur. L'ouverture du lanceur pourrait permettre l'exécution de logiciels malveillants, exposant potentiellement bien plus que le compte de jeu d'un joueur.
L'incident s'est produit dans le cadre d'une attaque de la chaîne d'approvisionnement, au cours de laquelle des services ou des logiciels utilisés par l'entreprise concernée ont été compromis. Concrètement, au lieu d'inciter les joueurs à télécharger un faux jeu ou à installer une extension suspecte, les attaquants ont compromis les ressources utilisées par le lanceur légitime. Les joueurs pouvaient donc être exposés à la menace simplement en ouvrant un logiciel auquel ils faisaient déjà confiance.
L'éditeur Level Infinite a publié des correctifs et ajouté une fonction de vérification antivirus au client PC officiel. Cependant, la correction du système de distribution ne permet pas d'éliminer une infection ni de récupérer les mots de passe et autres informations volées.
Des violations de données se produisent chaque jour. Ne soyez pas le dernier à le savoir.
Le chercheur indépendant MotherSphere a identifié du code malveillant dans quatre fichiers JavaScript hébergés sur le réseau de diffusion de contenu (CDN) officiel de Level Infinite.
Les joueurs doivent prendre en compte une divergence dans les chronologies publiées. Level Infinite indique que la distribution du programme malveillant a débuté le 30 octobre, tandis que MotherSphere signale des preuves de la présence de l'agent de contrôle à distance dès le 23 octobre.
D'après l'analyse du chercheur, l'agent de télécommande distribué prenait en charge les commandes suivantes :
- Exécuter des programmes et des commandes système.
- Parcourez les dossiers et téléchargez les fichiers.
- Prenez des captures d'écran.
- Récupérer les identifiants de connexion NIKKE enregistrés.
- Collecter les mots de passe et les cookies du navigateur.
- Recherchez les identifiants de développeur, les jetons d'API et autres secrets.
- Collecter les données d'extension des portefeuilles de cryptomonnaies .
Le nombre d'ordinateurs compromis et l'ampleur exacte du vol de données restent inconnus.
Comment rester en sécurité
Les joueurs sur mobile ne sont pas concernés, selon Level Infinite , et n'ont donc pas besoin de prendre de mesures de sécurité supplémentaires.
Level Infinite indique avoir remplacé trois fichiers de script anormaux tôt le 4 novembre, puis avoir actualisé le cache du CDN pour le fichier restant plus tard dans la journée. MotherSphere a par la suite confirmé que les quatre fichiers étaient sains sur les quatre serveurs CDN vérifiés.
Si vous avez ouvert le Windows Si vous utilisez le lanceur pendant la période indiquée ci-dessus, veuillez suivre les étapes suivantes.
- Fermez le lanceur et vérifiez votre PC . Le rapport de MotherSphere inclut des signalements d'utilisateurs. Malwarebytes Détection des traces associées à l'attaque.
- Suivez attentivement les instructions de retrait publiées par NIKKE .
- Sécurisez vos comptes depuis un appareil non infecté. Ne modifiez pas vos mots de passe sur un ordinateur potentiellement compromis.
- Si un portefeuille de cryptomonnaies ou sa phrase de récupération a été compromis, utilisez un appareil sécurisé pour transférer les fonds vers un nouveau portefeuille doté d'une nouvelle phrase de récupération.
- Level Infinite demande aux joueurs qui pensent avoir été affectés, notamment ceux qui rencontrent des problèmes avec des comptes externes ou des pertes financières, de contacter son service client et de conserver les documents pertinents sans divulguer d'informations personnelles.
Veuillez noter que les recommandations non officielles de nettoyage du wiki NIKKE préconisent d'effectuer une analyse avec Malwarebytes Bien que le guide décrive cela comme une option gratuite unique, Malwarebytes La version gratuite vous permet de continuer à effectuer des analyses manuelles et à supprimer les logiciels malveillants détectés après la fin de la période d'essai Premium . La version d'essai offre des fonctionnalités supplémentaires, notamment une protection en temps réel ; à vous de choisir celle qui vous convient le mieux.
Du signalement des menaces à leur suppression.
Les risques de cybersécurité ne devraient jamais dépasser le stade de la simple mention dans les médias. Protégez vos appareils des menaces en téléchargeant Malwarebytes dès aujourd'hui .
