NIKKE o'yin launcheri buzib kirildi: ma'lumotlar o'g'irlandi

Goddess of Victory: NIKKE o'yini yaratuvchilari kompyuter launcherining skript fayllari uchinchi tomon aralashuvi bilan buzib kirilganini tasdiqladilar. Ta'minot zanjiriga qilingan ushbu hujum natijasida foydalanuvchilar qurilmalariga maxfiy ma'lumotlar va kriptovalyutani o'g'irlovchi zararli dasturlar tarqatilgan.

• Hakerlar rasmiy CDN tarmog'idagi JavaScript fayllarini o'zgartirib chiqishgan.
• Zararli dastur brauzerlardagi hisob ma'lumotlari va kriptohamyonlarni o'g'irlaydi.
• Nashriyotchi Level Infinite 4-noyabr kuni muammoni bartaraf etish uchun yangilanish chiqardi.

Hujum tafsilotlari va ishlash mexanizmi

Xavfsizlik bo'yicha tadqiqotchi MotherSphere tahliliga ko'ra, hujum Level Infinite rasmiy serverlarida joylashgan to'rtta JavaScript faylini qamrab olgan. O'zgartirilgan fayllar yordamida o'yin ishga tushganda hakerlar nazoratidagi serverlardan qo'shimcha kod yuklab olingan. Ushbu kod maxfiy tarzda insight.bundle nomli LuaJIT peyloadini ishga tushirgan va K2F deb nomlangan masofaviy boshqaruv agentini o'rnatgan.

Ushbu bekdor hujumchilarga kompyuterda buyruqlar bajarish, fayllarni ko'zdan kechirish, ekran rasmlarini olish hamda o'yin akkauntlari ma'lumotlarini o'g'irlash imkonini bergan. Shuningdek, tahlillar davomida MetaMask, Phantom va boshqa mashhur brauzer kengaytmalaridagi kriptovalyuta hamyonlari ma'lumotlarini hamda maxfiy kalitlarni o'g'irlovchi platform_experience_helper.dll nomli Windows DLL moduli aniqlangan.

Nashriyot reaksiyasi va xavfsizlik choralari

Level Infinite kompaniyasi 4-noyabr kuni UTC+9 vaqti bilan soat 02:30 da muammoni hal qilish uchun yangilanish chiqarganini e'lon qildi. Biroq, tadqiqotchilarning ta'kidlashicha, ayrim skriptlar biroz vaqt davomida hamon xavfli nusxada tarqatilishda davom etgan.

Potentsial jabrlangan o'yinchilarga yangilangan antivirus dasturlari yordamida to'liq skanerlashni amalga oshirish tavsiya etiladi. Agar zararli agent izlari aniqlansa, barcha maxfiy parollarni boshqa toza qurilmadan turib zudlik bilan o'zgartirish va Windows tizimini qaytadan o'rnatish qat'iy tavsiya qilinadi.