Игрокам Goddess of Victory: NIKKE настоятельно рекомендуется проверить свои компьютеры после того, как злоумышленники внесли изменения в файлы, используемые игрой. Windows Запуск лаунчера может привести к запуску вредоносного программного обеспечения, потенциально раскрывающего гораздо больше, чем просто игровой аккаунт игрока.
Инцидент произошёл в рамках атаки на цепочку поставок, в результате которой были скомпрометированы сервисы или программное обеспечение, используемые компанией-разработчиком. На практике это означало, что вместо того, чтобы убедить игроков загрузить поддельную игру или установить подозрительное дополнение, злоумышленники скомпрометировали ресурсы, используемые легитимным лаунчером. Таким образом, игроки могли столкнуться с угрозой, просто открыв программное обеспечение, которому они уже доверяли.
Издатель игр Level Infinite выпустил исправления и добавил функцию проверки на вредоносное ПО в официальный клиент для ПК. Однако исправление механизма распространения не устраняет заражение и не восстанавливает пароли и другую информацию, которая могла быть украдена.
Утечки данных происходят каждый день. Не будьте последними, кто об этом узнает.
Независимая исследовательская компания MotherSphere обнаружила вредоносный код в четырех файлах JavaScript, размещенных в официальной сети доставки контента (CDN) компании Level Infinite.
Игрокам следует учитывать несоответствие в опубликованных сроках. Level Infinite утверждает, что распространение вредоносной программы началось 30 октября, в то время как MotherSphere сообщает о наличии следов агента удаленного управления, запущенного еще 23 октября.
Согласно анализу исследователя, распределенный агент дистанционного управления поддерживал следующие команды:
- Запуск программ и системных команд.
- Просматривайте папки и загружайте файлы.
- Делайте скриншоты.
- Восстановить сохраненные учетные данные для входа в NIKKE.
- Собирает пароли от браузеров и файлы cookie.
- Найдите учетные данные разработчика, токены API и другие секретные данные.
- Собирайте данные из расширений криптовалютных кошельков.
Количество взломанных компьютеров и полный масштаб кражи данных остаются неясными.
Как оставаться в безопасности
По данным Level Infinite , игроков, использующих только мобильные устройства, это не коснется, поэтому им не нужно принимать никаких дополнительных мер безопасности.
Компания Level Infinite сообщила, что 4 ноября рано утром заменила три файла скриптов, вышедших из строя, а затем в тот же день обновила кэш CDN для оставшегося файла. Впоследствии MotherSphere сообщила, что все четыре файла на четырех проверенных серверах CDN были чистыми.
Если вы открыли Windows В течение указанного выше периода, используя лаунчер, выполните следующие действия.
- Закройте программу запуска и проверьте свой компьютер . В отчете MotherSphere содержатся сообщения пользователей. Malwarebytes обнаружение следов, связанных с атакой.
- Внимательно следуйте инструкциям по удалению, опубликованным компанией NIKKE .
- Защитите свои учетные записи, используя безопасное устройство. Не меняйте пароли на компьютере, который все еще может быть скомпрометирован.
- Если криптовалютный кошелек или его фраза восстановления могли быть скомпрометированы, используйте чистую систему для перевода средств на вновь созданный кошелек с новой фразой восстановления.
- Компания Level Infinite просит игроков, которые считают, что их затронула эта проблема, включая тех, кто испытывает проблемы с внешними учетными записями или финансовые потери, связаться со службой поддержки клиентов, поэтому сохраняйте соответствующие записи и не передавайте личную информацию третьим лицам.
Обратите внимание, что неофициальные рекомендации по очистке вики-сайта NIKKE рекомендуют сканирование с помощью Malwarebytes Хотя в руководстве это описывается как одноразовая бесплатная опция, Malwarebytes Бесплатная версия позволяет продолжать выполнять ручное сканирование и удалять обнаруженные вредоносные программы после окончания пробного периода Premium . Пробная версия предоставляет дополнительные функции, включая защиту в режиме реального времени, поэтому решите, что лучше всего подходит именно вам.
От сообщения об угрозах до их устранения.
Риски кибербезопасности никогда не должны выходить за рамки заголовков новостей. Защитите свои устройства от угроз, скачав Malwarebytes уже сегодня .
