PC-лаунчер Goddess of Victory: NIKKE от Shift Up и Level Infinite оказался заражён вредоносным кодом. Злоумышленники изменили несколько официальных javascript-файлов на CDN Level Infinite — их лаунчер подгружает при каждом запуске. Через них на компьютеры игроков попадал агент удалённого управления. Как именно злоумышленники получили доступ к серверам, пока неизвестно.
Игра GODDESS OF VICTORY: NIKKE Шутер, Вид от третьего лица, Аниме / манга, Научная фантастика, Японская ролевая игра 27 июля 2022 iOS, Android Игроки 7.9/10 В мои игры Все предложения по игре
- Присылать уведомления по этой игре
О чём сообщать
- Дата выхода назначена или перенесена
- Игра вышла или вышла в раннем доступе
- Разработку отменили
- Опубликованы системные требования
- Появился ваш язык
- Цена снизилась
- Новые моды и файлы
Платформа
- Любая
Сообщать, если цена ниже
- ₽
Новые моды для {game} Пришлём уведомление на сайте, как только для игры появятся новые моды и файлы.Включить уведомленияНет, спасибо Мои игры
Жду выхода Играю Прошел Играл Мои списки
Новый список
Создать Настроить уведомления Убрать из «Моих игр»
Пришлём уведомление в браузер, когда назначат или перенесут дату выхода, игра выйдет или подешевеет. Регистрация не нужна.Пришлём уведомление в браузер, когда для игры появятся новые моды и файлы или она подешевеет. Регистрация не нужна.
Создайте аккаунт, чтобы ваши игры не потерялись и были на всех устройствах. Сообщить о выходе {game}? Пришлём уведомление в браузер, когда назначат дату или игра выйдет.РазрешитьНет, спасибо Новые моды для {game} Пришлём уведомление в браузер, как только для игры появятся новые моды и файлы. Без регистрации.Включить уведомленияНет, спасибо Разрешите уведомления Нажмите «Разрешить» в окне браузера. Уведомления в браузере выключены Создайте аккаунт — будем сообщать о {game} в уведомлениях на сайте и в сводке на почту. Вход через Google или Steam — в один клик.Создать аккаунтНет, спасибо Вы следите за {game} Уведомления придут в браузер. Создайте аккаунт, чтобы ваши игры не потерялись.Создать аккаунтМои игры
Первыми тревогу подняли игроки китайского форума NGA, а 3 ноября подробный технический разбор опубликовали на GitHub. Судя по нему, файлы изменили ещё 27 сентября. Вредоносный агент запускался самое позднее с 1 ноября, а по отдельным сообщениям — уже с 24 октября, причём не при каждом открытии лаунчера. 3 ноября Level Infinite заменила изменённые файлы, но часть серверов CDN ещё какое-то время продолжала раздавать заражённые копии. Атака совпала с празднованием четырёхлетия игры.
Возможности у вируса широкие. Пока лаунчер открыт, злоумышленник может выполнять на компьютере любые команды, читать и скачивать файлы и делать скриншоты всех мониторов. Агент крадёт сохранённые в браузере пароли, данные из диспетчера учётных данных Windows, SSH-ключи, токены облачных и ИИ-сервисов, а также данные 28 браузерных криптокошельков. На Windows с Chrome он закрепляется в системе и продолжает работать даже после закрытия лаунчера. Под угрозой и владельцы Linux и Steam Deck, которые запускают игру через Proton.
Проверить, был ли заражён ваш компьютер, можно самостоятельно. В папке с игрой нужно найти файл Launcher/intl_service/debug.log и поискать в нём строку k2f_chan: она означает, что агент запускался. До официального подтверждения исправления автор разбора советует не открывать лаунчер и очистить его кэш. Если заражение подтвердилось, с другого, чистого устройства стоит сменить пароли, включить двухфакторную аутентификацию, завершить все активные сеансы, отозвать токены и ключи, а криптовалюту перевести в новый кошелёк.
Ни Shift Up, ни Level Infinite пока публично не прокомментировали случившееся. Сервер злоумышленников перестал отвечать вечером 3 ноября, а один из связанных с атакой доменов зарегистрировал сторонний пользователь и разместил на нём предупреждение. О проблемах с мобильными версиями игры не сообщалось, но и прямого подтверждения их безопасности пока нет.
Доверяете ли вы официальным лаунчерам — или стараетесь запускать игры только через Steam? Делитесь в комментариях.
PCiOSAndroid Новости GODDESS OF VICTORY: NIKKEНовостиИгровые новостиВзломы и мошенничество
Источник: vgtimes.ru