Gracze Goddess of Victory: NIKKE zostali wezwani do sprawdzenia swoich komputerów po tym, jak atakujący zmodyfikowali pliki używane przez grę Windows launcher. Otwarcie launchera może umożliwić uruchomienie złośliwego oprogramowania, potencjalnie narażając na ujawnienie znacznie więcej niż tylko konto gracza.
Incydent miał miejsce w ramach ataku na łańcuch dostaw, w którym doszło do naruszenia bezpieczeństwa usług lub oprogramowania używanego przez daną firmę. W praktyce oznaczało to, że zamiast nakłonić graczy do pobrania fałszywej gry lub zainstalowania podejrzanego dodatku, atakujący przejęli zasoby wykorzystywane przez legalny program uruchamiający. Gracze mogli zatem zetknąć się z zagrożeniem, po prostu otwierając oprogramowanie, któremu już ufali.
Wydawca gry Level Infinite opublikował poprawki i dodał funkcję sprawdzania złośliwego oprogramowania do oficjalnego klienta na PC. Naprawa mechanizmu dostarczania nie cofa jednak infekcji ani nie pozwala odzyskać haseł i innych informacji, które mogły zostać skradzione.
Naruszenia bezpieczeństwa zdarzają się codziennie. Nie bądź ostatnim, który się o tym dowie.
Niezależna firma badawcza MotherSphere zidentyfikowała złośliwy kod w czterech plikach JavaScript umieszczonych w oficjalnej sieci dostarczania treści (CDN) Level Infinite.
Gracze powinni być świadomi rozbieżności w opublikowanych chronologiach. Level Infinite twierdzi, że dystrybucja złośliwego oprogramowania rozpoczęła się 30 października, podczas gdy MotherSphere donosi o dowodach na działanie agenta zdalnego sterowania już 23 października.
Według analizy badacza rozproszony agent zdalnego sterowania obsługiwał polecenia, które umożliwiały:
- Uruchamianie programów i poleceń systemowych.
- Przeglądaj foldery i pobieraj pliki.
- Zrób zrzuty ekranu.
- Pobierz zapisane dane logowania NIKKE.
- Zbieraj hasła przeglądarki i pliki cookie.
- Wyszukaj dane uwierzytelniające programistów, tokeny API i inne sekrety.
- Zbierz dane dotyczące rozszerzeń portfela kryptowalutowego .
Liczba zainfekowanych komputerów i skala kradzieży danych pozostają nieznane.
Jak zachować bezpieczeństwo
Według Level Infinite problem nie dotyczy graczy korzystających wyłącznie z urządzeń mobilnych, którzy nie muszą podejmować żadnych dodatkowych środków bezpieczeństwa.
Level Infinite twierdzi, że wymienił trzy nieprawidłowe pliki skryptów wczesnym rankiem 4 listopada, a następnie odświeżył pamięć podręczną CDN w poszukiwaniu pozostałego pliku jeszcze tego samego dnia. MotherSphere poinformowało później, że wszystkie cztery pliki na czterech sprawdzonych serwerach CDN były czyste.
Jeśli otworzyłeś Windows Aby uruchomić program uruchamiający w okresie wskazanym powyżej, należy wykonać następujące czynności.
- Zamknij program uruchamiający i sprawdź swój komputer . Raport MotherSphere zawiera zgłoszenia użytkowników. Malwarebytes wykrycia śladów związanych z atakiem.
- Należy dokładnie postępować zgodnie z instrukcjami usuwania opublikowanymi przez NIKKE .
- Zabezpiecz swoje konta na czystym urządzeniu. Nie zmieniaj haseł na komputerze, który nadal może być naruszony.
- Jeśli portfel kryptowalutowy lub jego fraza odzyskiwania mogły zostać ujawnione, skorzystaj z czystego urządzenia, aby przenieść środki do nowo utworzonego portfela z nową frazą odzyskiwania.
- Level Infinite prosi graczy, którzy uważają, że padli ofiarą ataku, w tym tych, którzy doświadczają problemów z kontami zewnętrznymi lub strat finansowych, o kontakt z zespołem obsługi klienta, dlatego należy przechowywać odpowiednie dokumenty i nie udostępniać danych osobowych.
Należy pamiętać, że nieoficjalne wskazówki dotyczące czyszczenia wiki NIKKE zalecają skanowanie za pomocą Malwarebytes Chociaż przewodnik opisuje to jako jednorazową, bezpłatną opcję, Malwarebytes Wersja darmowa pozwala na kontynuowanie ręcznego skanowania i usuwanie wykrytego złośliwego oprogramowania po zakończeniu okresu próbnego Premium . Wersja próbna oferuje dodatkowe funkcje, w tym ochronę w czasie rzeczywistym, więc zdecyduj, co jest dla Ciebie najlepsze.
Od zgłaszania zagrożeń po ich usuwanie.
Zagrożenia cyberbezpieczeństwa nigdy nie powinny wykraczać poza nagłówki. Chroń swoje urządzenia przed zagrożeniami, pobierając Malwarebytes już dziś .
