Ai giocatori di Goddess of Victory: NIKKE viene chiesto di controllare i propri PC dopo che degli hacker hanno manomesso i file utilizzati dal gioco. Windows launcher. L'apertura del launcher potrebbe consentire l'esecuzione di software dannoso, esponendo potenzialmente molto più del semplice account di gioco di un giocatore.
L'incidente si è verificato nell'ambito di un attacco alla catena di fornitura, in cui i servizi o i software utilizzati dall'azienda in questione sono stati compromessi. In pratica, ciò significava che, invece di convincere i giocatori a scaricare un gioco falso o a installare un componente aggiuntivo sospetto, gli aggressori hanno compromesso le risorse utilizzate dal launcher legittimo. I giocatori potevano quindi imbattersi nella minaccia semplicemente aprendo un software di cui si fidavano già.
L'editore del gioco Level Infinite ha rilasciato delle correzioni e aggiunto una funzione di controllo malware al client ufficiale per PC. Tuttavia, la correzione del meccanismo di distribuzione non elimina un'infezione, né recupera password e altre informazioni che potrebbero essere state rubate.
Le violazioni avvengono ogni giorno. Non essere l'ultimo a saperlo.
La società di ricerca indipendente MotherSphere ha identificato codice dannoso in quattro file JavaScript ospitati sulla rete di distribuzione dei contenuti (CDN) ufficiale di Level Infinite.
I giocatori devono essere consapevoli di una discrepanza nelle tempistiche pubblicate. Level Infinite afferma che la distribuzione del programma dannoso è iniziata il 30 ottobre, mentre MotherSphere riporta prove dell'agente di controllo remoto in funzione già dal 23 ottobre.
Secondo l'analisi del ricercatore, l'agente di controllo remoto distribuito supportava i seguenti comandi:
- Eseguire programmi e comandi di sistema.
- Esplora le cartelle e scarica i file.
- Scatta delle schermate.
- Recupera le credenziali di accesso NIKKE salvate.
- Raccogli password e cookie del browser.
- Ricerca credenziali sviluppatore, token API e altri segreti.
- Raccogli i dati dell'estensione del portafoglio di criptovalute .
Il numero di PC compromessi e l'effettiva portata del furto di dati rimangono sconosciuti.
Come stare al sicuro
Secondo Level Infinite , i giocatori che utilizzano esclusivamente dispositivi mobili non sono interessati dal problema, pertanto non è necessario che adottino ulteriori misure di sicurezza.
Level Infinite afferma di aver sostituito tre file di script anomali nelle prime ore del 4 novembre, per poi aggiornare la cache della CDN per il file rimanente nel corso della stessa giornata. MotherSphere ha successivamente confermato che tutti e quattro i file risultavano integri sui quattro server CDN controllati.
Se hai aperto il Windows Se durante il periodo sopra indicato utilizzi il launcher, segui questi passaggi.
- Chiudi il launcher e controlla il tuo PC . Il report di MotherSphere include informazioni segnalate dagli utenti. Malwarebytes rilevamento di tracce associate all'attacco.
- Segui attentamente le istruzioni per la rimozione pubblicate da NIKKE .
- Proteggi i tuoi account da un dispositivo pulito. Non modificare le password su un computer che potrebbe essere ancora compromesso.
- Se un portafoglio di criptovalute o la sua frase di recupero sono stati compromessi, utilizza un dispositivo pulito per trasferire i fondi in un portafoglio appena creato con una nuova frase di recupero.
- Level Infinite chiede ai giocatori che ritengono di essere stati colpiti, inclusi coloro che riscontrano problemi con account esterni o perdite finanziarie, di contattare il team di assistenza clienti, in modo da conservare la documentazione pertinente senza fornire informazioni personali.
Si prega di notare che le linee guida non ufficiali per la pulizia del wiki NIKKE raccomandano di eseguire la scansione con Malwarebytes Sebbene la guida descriva questa come un'opzione gratuita una tantum, Malwarebytes La versione gratuita ti permette di continuare a eseguire scansioni manuali e rimuovere il malware rilevato anche dopo la scadenza del periodo di prova della versione Premium . La versione di prova offre funzionalità aggiuntive, tra cui la protezione in tempo reale, quindi valuta quale opzione è più adatta alle tue esigenze.
Dalla segnalazione delle minacce alla loro rimozione.
I rischi per la sicurezza informatica non dovrebbero mai andare oltre un titolo di giornale. Proteggi i tuoi dispositivi dalle minacce scaricando Malwarebytes oggi stesso .
