Os jogadores de Goddess of Victory: NIKKE estão a ser aconselhados a verificar os seus computadores após os atacantes terem adulterado ficheiros utilizados pelo jogo. Windows Abrir o inicializador pode permitir a execução de software malicioso, expondo potencialmente muito mais do que a conta de jogo de um jogador.
O incidente ocorreu no âmbito de um ataque à cadeia de abastecimento, no qual os serviços ou software utilizados pela empresa em causa foram comprometidos. Na prática, isto significou que, em vez de persuadir os jogadores a descarregar um jogo falso ou a instalar um add-on suspeito, os atacantes comprometeram recursos utilizados pelo próprio programa. Os jogadores podiam, portanto, deparar-se com a ameaça simplesmente ao abrir um software no qual já confiavam.
A Level Infinite, editora do jogo, lançou correções e adicionou uma funcionalidade de verificação de malware ao cliente oficial para PC. No entanto, a correção do mecanismo de distribuição não desfaz a infeção, nem recupera as palavras-passe e outras informações que possam ter sido roubadas.
As violações de segurança ocorrem todos os dias. Não seja o último a saber.
A investigadora independente MotherSphere identificou código malicioso em quatro ficheiros JavaScript alojados na rede de distribuição de conteúdos (CDN) oficial da Level Infinite.
Os jogadores devem estar cientes de uma discrepância nos horários publicados. A Level Infinite afirma que a distribuição do programa malicioso começou a 30 de outubro, enquanto a MotherSphere relata provas de que o agente de controlo remoto estava a ser executado já a 23 de outubro.
De acordo com a análise do investigador, o agente de controlo remoto distribuído suportava comandos para:
- Executar programas e comandos do sistema.
- Navegue pelas pastas e descarregue os ficheiros.
- Faça capturas de ecrã.
- Recuperar as credenciais de login NIKKE guardadas.
- Recolher palavras-passe e cookies do navegador.
- Pesquise credenciais de programador, tokens de API e outros segredos.
- Recolher dados de extensão de carteira de criptomoedas .
O número de computadores comprometidos e a extensão total de qualquer roubo de dados ainda não são claros.
Como se manter seguro
De acordo com a Level Infinite , os jogadores que utilizam apenas dispositivos móveis não serão afetados e, por isso, não precisam de tomar quaisquer medidas de segurança adicionais.
A Level Infinite afirma ter substituído três ficheiros de script anormais no início do dia 4 de novembro e, posteriormente, atualizado a cache da CDN para o ficheiro restante no mesmo dia. A MotherSphere informou, então, que todos os quatro ficheiros estavam limpos nos quatro servidores CDN verificados.
Se abriu o Windows Se o lançador estiver em funcionamento durante o período acima identificado, siga os seguintes passos.
- Feche o launcher e verifique o seu PC . O relatório da MotherSphere inclui relatos de utilizadores. Malwarebytes Detecções de vestígios associados ao ataque.
- Siga atentamente as instruções de remoção publicadas pela NIKKE .
- Proteja as suas contas a partir de um dispositivo limpo. Não altere as palavras-passe num computador que ainda possa estar comprometido.
- Caso a sua carteira de criptomoedas ou a sua frase de recuperação tenham sido expostas, utilize um dispositivo limpo para transferir os fundos para uma carteira recém-criada com uma nova frase de recuperação.
- A Level Infinite pede aos jogadores que acreditam ter sido afetados, incluindo aqueles que enfrentam problemas com contas externas ou perdas financeiras, que contactem a sua equipa de apoio ao cliente, por isso, mantenham registos relevantes sem divulgar informações pessoais.
Note que as diretrizes não oficiais de limpeza da wiki da NIKKE recomendam a verificação com Malwarebytes Embora o guia descreva esta como uma opção gratuita única, Malwarebytes A versão gratuita permite continuar a executar verificações manuais e a remover malware detetado após o término do período de avaliação Premium . A versão de avaliação oferece funcionalidades adicionais, incluindo proteção em tempo real, por isso decida o que é melhor para si.
Desde a denúncia de ameaças até à sua remoção.
Os riscos de cibersegurança nunca devem ir além das manchetes. Mantenha as ameaças longe dos seus dispositivos , descarregando hoje mesmo Malwarebytes .
