Spelers van Goddess of Victory: NIKKE worden dringend verzocht hun pc's te controleren nadat aanvallers bestanden van het spel hebben gemanipuleerd. Windows De launcher openen. Het openen van de launcher kan ervoor zorgen dat kwaadaardige software wordt uitgevoerd, waardoor mogelijk veel meer dan alleen het spelaccount van een speler aan het licht komt.
Het incident vond plaats als onderdeel van een supply-chain-aanval, waarbij diensten of software van het betreffende bedrijf werden gehackt. In de praktijk betekende dit dat de aanvallers, in plaats van spelers over te halen een nepgame te downloaden of een verdachte add-on te installeren, de resources van de legitieme launcher in gevaar brachten. Spelers konden de dreiging dus tegenkomen door simpelweg software te openen die ze al vertrouwden.
Game-uitgever Level Infinite heeft patches uitgebracht en een malwarecontrolefunctie toegevoegd aan de officiële pc-client. Het repareren van het leveringsmechanisme maakt een infectie echter niet ongedaan en herstelt ook geen wachtwoorden en andere gestolen gegevens.
Er vinden dagelijks datalekken plaats. Zorg dat u niet als laatste op de hoogte bent.
Onafhankelijk onderzoeker MotherSphere heeft kwaadaardige code ontdekt in vier JavaScript-bestanden die worden gehost op het officiële content delivery network (CDN) van Level Infinite.
Spelers moeten zich bewust zijn van een discrepantie in de gepubliceerde tijdlijnen. Level Infinite zegt dat de verspreiding van het kwaadaardige programma op 30 oktober begon, terwijl MotherSphere meldt dat er al vanaf 23 oktober bewijs was van de agent die op afstand bestuurd kon worden.
Volgens de analyse van de onderzoekers ondersteunde de gedistribueerde agent voor afstandsbediening de volgende commando's:
- Programma's en systeemopdrachten uitvoeren.
- Blader door mappen en download bestanden.
- Maak screenshots.
- Opgeslagen NIKKE-inloggegevens ophalen.
- Browserwachtwoorden en cookies verzamelen.
- Zoek naar ontwikkelaarsgegevens, API-tokens en andere geheimen.
- Verzamel cryptocurrency- wallet extensie gegevens.
Het aantal gehackte pc's en de volledige omvang van eventuele datadiefstal zijn nog onduidelijk.
Hoe blijf ik veilig
Spelers die alleen op mobiele apparaten spelen, worden hierdoor niet getroffen, aldus Level Infinite , dus zij hoeven geen extra veiligheidsmaatregelen te nemen.
Level Infinite meldt dat het begin 4 november drie afwijkende scriptbestanden heeft vervangen en later die dag de cache van het CDN heeft vernieuwd voor het resterende bestand. MotherSphere meldde vervolgens dat alle vier de bestanden schoon waren op de vier gecontroleerde CDN-servers.
Als je de Windows Als u tijdens de hierboven aangegeven periode een lanceerinstallatie gebruikt, volg dan de onderstaande stappen.
- Sluit de launcher en controleer je pc . Het rapport van MotherSphere bevat door gebruikers gemelde gegevens. Malwarebytes detectie van sporen die verband houden met de aanval.
- Volg de verwijderingsinstructies van NIKKE nauwgezet op .
- Beveilig uw accounts vanaf een schoon apparaat. Wijzig geen wachtwoorden op een computer die mogelijk nog steeds gecompromitteerd is.
- Als een cryptowallet of de bijbehorende herstelzin mogelijk is gelekt, gebruik dan een schoon apparaat om geld over te maken naar een nieuw aangemaakte wallet met een nieuwe herstelzin.
- Level Infinite verzoekt spelers die denken dat ze getroffen zijn, inclusief degenen die problemen ondervinden met externe accounts of financieel verlies hebben geleden, contact op te nemen met de klantenservice. Bewaar daarom relevante gegevens, maar geef geen persoonlijke informatie prijs.
Houd er rekening mee dat de onofficiële opschoonrichtlijnen van de NIKKE-wiki aanbevelen om te scannen met Malwarebytes Hoewel de handleiding dit beschrijft als een eenmalige gratis optie, Malwarebytes Met de gratis versie kunt u na afloop van de Premium proefperiode handmatige scans blijven uitvoeren en gedetecteerde malware verwijderen. De proefversie biedt extra functies, waaronder realtime bescherming, dus bepaal zelf wat het beste bij u past.
Van het melden van bedreigingen tot het verwijderen ervan.
Cyberbeveiligingsrisico's mogen nooit verder reiken dan een krantenkop. Bescherm uw apparaten tegen bedreigingen door Malwarebytes vandaag nog te downloaden .
