Игроки в Goddess of Victory: NIKKE могли заразить свои компьютеры опасным вредоносным ПО, просто запустив игру. Разработчики из SHIFT UP, известные по Stellar Blade, и издатель Level Infinite признали проблему с ПК-лаунчером. Как выяснили независимые исследователи, злоумышленники вмешались в работу приложения еще 27 сентября, а обнаружили атаку только в начале ноября.
История началась с жалоб игроков и технического расследования, результаты которого опубликовали 3 ноября. Неизвестные изменили четыре файла на серверах Level Infinite, откуда лаунчер загружал необходимые компоненты. Вместе с ними на компьютеры пользователей мог попадать код, скачивающий программу удаленного доступа.
По данным исследователей, не позднее 23–24 октября вредоносная программа уже могла устанавливаться при запуске NIKKE. Причем игрокам не требовалось переходить по подозрительным ссылкам или скачивать что-либо со сторонних сайтов.
Возможности вируса оказались весьма неприятными:
На Windows программа также могла закрепляться через Google Chrome и продолжать работу даже после закрытия игрового лаунчера. Под угрозой оказались и пользователи Linux или Steam Deck, запускавшие ПК-версию через Proton.
4 ноября команда NIKKE сообщила об исправлении клиента и выпуске обновления безопасности. Генеральный директор SHIFT UP Ким Хен Тэ извинился перед игроками и пообещал направить ресурсы компании на решение проблемы.
Однако обновление не гарантирует безопасность компьютеров, которые могли заразиться раньше. Исследователи рекомендуют проверять систему, а при обнаружении следов заражения — менять пароли с другого, безопасного устройства, завершать активные сеансы и отзывать скомпрометированные ключи доступа. Сколько игроков пострадало и удалось ли злоумышленникам похитить какие-либо данные, пока неизвестно. Причины взлома серверов Level Infinite также остаются предметом расследования.
Источник: gameguru.ru