『勝利の女神：ニッケ』のプレイヤーは、攻撃者がゲームで使用されるファイルを改ざんしたため、PCを確認するよう促されている。 Windows ランチャー。ランチャーを開くと、悪意のあるソフトウェアが実行され、プレイヤーのゲームアカウントだけでなく、それ以上の情報が漏洩する可能性があります。
この事件はサプライチェーン攻撃の一環として発生したもので、対象企業が使用するサービスやソフトウェアが侵害された。実際には、攻撃者はプレイヤーに偽のゲームをダウンロードさせたり、不審なアドオンをインストールさせたりするのではなく、正規のランチャーが使用するリソースを侵害した。そのため、プレイヤーは普段信頼しているソフトウェアを開くだけで、この脅威に遭遇する可能性があった。
ゲームパブリッシャーのLevel Infiniteは、公式PCクライアントに修正プログラムとマルウェアチェック機能を追加しました。ただし、配信メカニズムを修正しても、感染が解消されるわけではなく、盗まれた可能性のあるパスワードやその他の情報が復元されるわけでもありません。
情報漏洩は毎日起こっています。最後になってから知るようなことのないようにしましょう。
独立系研究機関であるMotherSphereは、Level Infiniteの公式コンテンツ配信ネットワーク（CDN）上でホストされている4つのJavaScriptファイルに悪意のあるコードが含まれていることを発見した。
プレイヤーは、公開されているタイムラインに食い違いがあることに注意してください。Level Infiniteは、悪意のあるプログラムの配布が10月30日に始まったと述べていますが、MotherSphereは、リモートコントロールエージェントが10月23日という早い時期に動作していた証拠があると報告しています。
研究者の分析によると、分散型リモート制御エージェントは以下のコマンドをサポートしていた。
- プログラムやシステムコマンドを実行します。
- フォルダを閲覧し、ファイルをダウンロードします。
- スクリーンショットを撮ってください。
- 保存済みのNIKKEログイン認証情報を取得します。
- ブラウザのパスワードとCookieを収集する。
- 開発者認証情報、APIトークン、その他の機密情報を検索します。
- 暗号通貨ウォレット拡張機能のデータを収集します。
侵害されたPCの台数や、データ盗難の全容は依然として不明である。
安全に過ごすには
Level Infiniteによると、モバイル版のみをプレイしているプレイヤーは影響を受けないため、追加のセキュリティ対策を講じる必要はないとのことです。
Level Infinite社は、11月4日早朝に3つの異常なスクリプトファイルを置き換え、その後同日中に残りのファイルについてCDNのキャッシュを更新したと述べている。MotherSphere社はその後、確認した4つのCDNサーバー上で4つのファイルすべてが正常であったと報告した。
開いた場合Windows 上記期間中にランチャーを使用する場合は、以下の手順に従ってください。
- ランチャーを閉じて、 PC を確認してください。MotherSphere のレポートには、ユーザーが報告したMalwarebytes 攻撃に関連する痕跡の検出。
- ニッケが公開している取り外し手順をよく読んで、それに従って作業してください。
- アカウントのセキュリティは、安全なデバイスから確保してください。まだセキュリティ侵害の可能性があるコンピュータでパスワードを変更しないでください。
- 仮想通貨ウォレットまたはその復旧フレーズが漏洩した可能性がある場合は、安全なデバイスを使用して、新しい復旧フレーズを設定した新規作成のウォレットに資金を移動してください。
- Level Infiniteは、外部アカウントの問題や金銭的損失など、影響を受けたと思われるプレイヤーに対し、個人情報を開示することなく関連記録を保管するため、カスタマーサポートチームに連絡するよう求めています。
NIKKE wikiの非公式クリーンアップガイドでは、以下のスキャン方法を推奨していますのでご注意ください。 Malwarebytesガイドではこれを1回限りの無料オプションと説明していますが、 Malwarebytes 無料版では、 Premium試用期間終了後も、手動スキャンを実行して検出されたマルウェアを削除し続けることができます。試用版では、リアルタイム保護などの追加機能が利用できるため、ご自身に最適なプランをお選びください。
脅威の報告から、それらを排除することまで。
サイバーセキュリティのリスクは、単なるニュースの見出しに留まるべきではありません。今すぐMalwarebytesダウンロードして、デバイスを脅威から守りましょう。
