Взлом лаунчера NIKKE: цепочка поставок привела к вирусу

Разработчики популярной ролевой игры Goddess of Victory: NIKKE официально подтвердили инцидент безопасности, связанный со взломом ПК-лаунчера. Злоумышленники модифицировали скрипты через атаку на цепочку поставок, что позволило распространять опасное вредоносное ПО.

• Хакеры внедрили вредоносный код в скрипты через официальный CDN издателя.
• Зловред крадет учетные данные и содержимое криптокошельков из браузеров.
• Издатель Level Infinite выпустил обновление и исправил проблему 4 ноября.

Детали атаки и заражения

По данным независимого исследователя безопасности MotherSphere, инцидент затронул четыре JavaScript-файла, размещенных на серверах Level Infinite. Модифицированные скрипты были скрыты с помощью обфускации и незаметно загружали дополнительный код с подконтрольных хакерам доменов insightjs[.]com и insightjs[.]org. Вредоносная цепочка использовала встроенный функционал лаунчера для выполнения LuaJIT-пейлоуда под названием insight.bundle.

Этот агент удаленного доступа (бэкдор), известный как K2F, позволял злоумышленникам выполнять команды в системе, просматривать файлы, делать скриншоты и похищать игровые аккаунты. Кроме того, аналитики обнаружили Windows DLL-модуль platform_experience_helper.dll, который специализируется на краже данных криптовалютных кошельков, включая сид-фразы и приватные ключи популярных расширений вроде MetaMask и Phantom.

Реакция издателя и рекомендации

Издатель Level Infinite оперативно выпустил клиентское обновление 4 ноября в 02:30 по UTC+9 для устранения угрозы и замены скомпрометированных файлов. Тем не менее исследователи отметили, что на определенном этапе один из зараженных скриптов все еще оставался доступен для загрузки пользователями.

Пользователям, которые запускали ПК-версию игры в период инцидента, рекомендуется проверить файлы журнала в папке установки на наличие строки k2f_chan. При подтверждении заражения эксперты советуют провести полную проверку антивирусом, сменить все пароли с чистого устройства и рассмотреть возможность переустановки операционной системы для полной безопасности.