Jogadores de Goddess of Victory: NIKKE estão sendo aconselhados a verificar seus computadores após invasores terem adulterado arquivos usados pelo jogo. Windows Abrir o inicializador pode permitir a execução de software malicioso, expondo potencialmente muito mais do que a conta de jogo de um jogador.
O incidente ocorreu como parte de um ataque à cadeia de suprimentos, no qual os serviços ou softwares utilizados pela empresa em questão foram comprometidos. Na prática, isso significou que, em vez de persuadir os jogadores a baixar um jogo falso ou instalar um complemento suspeito, os atacantes comprometeram recursos utilizados pelo próprio programa. Os jogadores, portanto, podiam se deparar com a ameaça simplesmente ao abrir um software no qual já confiavam.
A Level Infinite, editora do jogo, lançou correções e adicionou um recurso de verificação de malware ao cliente oficial para PC. No entanto, corrigir o mecanismo de distribuição não desfaz a infecção, nem recupera senhas e outras informações que possam ter sido roubadas.
As violações de segurança acontecem todos os dias. Não seja o último a saber.
A pesquisadora independente MotherSphere identificou código malicioso em quatro arquivos JavaScript hospedados na rede de distribuição de conteúdo (CDN) oficial da Level Infinite.
Os jogadores devem estar cientes de uma discrepância nos cronogramas publicados. A Level Infinite afirma que a distribuição do programa malicioso começou em 30 de outubro, enquanto a MotherSphere relata evidências de que o agente de controle remoto estava em execução já em 23 de outubro.
De acordo com a análise do pesquisador, o agente de controle remoto distribuído suportava comandos para:
- Executar programas e comandos do sistema.
- Navegue pelas pastas e baixe os arquivos.
- Faça capturas de tela.
- Recuperar credenciais de login NIKKE salvas.
- Coletar senhas e cookies do navegador.
- Pesquise credenciais de desenvolvedor, tokens de API e outros segredos.
- Coletar dados de extensão de carteira de criptomoedas .
O número de computadores comprometidos e a extensão total de qualquer roubo de dados ainda não estão claros.
Como se manter seguro
De acordo com a Level Infinite , os jogadores que usam apenas dispositivos móveis não serão afetados e, portanto, não precisam tomar nenhuma medida de segurança adicional.
A Level Infinite afirma ter substituído três arquivos de script anormais no início do dia 4 de novembro e, posteriormente, atualizado o cache da CDN para o arquivo restante no mesmo dia. A MotherSphere relatou, então, que todos os quatro arquivos estavam limpos nos quatro servidores da CDN verificados.
Se você abriu o Windows Se o lançador estiver em funcionamento durante o período identificado acima, siga os seguintes passos.
- Feche o inicializador e verifique seu PC . O relatório da MotherSphere inclui relatos de usuários. Malwarebytes Detecções de vestígios associados ao ataque.
- Siga atentamente as instruções de remoção publicadas pela NIKKE .
- Proteja suas contas a partir de um dispositivo limpo. Não altere senhas em um computador que ainda possa estar comprometido.
- Caso sua carteira de criptomoedas ou sua frase de recuperação tenham sido expostas, utilize um dispositivo limpo para transferir os fundos para uma carteira recém-criada com uma nova frase de recuperação.
- A Level Infinite pede aos jogadores que acreditam ter sido afetados, incluindo aqueles que enfrentam problemas com contas externas ou perdas financeiras, que entrem em contato com sua equipe de suporte ao cliente, portanto, mantenham registros relevantes sem divulgar informações pessoais.
Observe que as diretrizes não oficiais de limpeza da wiki da NIKKE recomendam a verificação com Malwarebytes Embora o guia descreva isso como uma opção gratuita única, Malwarebytes A versão gratuita permite que você continue executando verificações manuais e removendo malware detectado após o término do período de avaliação Premium . A versão de avaliação oferece recursos adicionais, incluindo proteção em tempo real, então decida o que é melhor para você.
Desde a denúncia de ameaças até a sua remoção.
Os riscos de cibersegurança nunca devem ir além das manchetes. Mantenha as ameaças longe dos seus dispositivos baixando Malwarebytes hoje mesmo .
