Los desarrolladores de Goddess of Victory: NIKKE confirmaron que un tercero manipuló los scripts del lanzador del juego para PC y distribuyó malware capaz de robar credenciales de cuentas y datos de monederos de criptomonedas. La empresa indicó que publicó una actualización del cliente el 4 de noviembre, aproximadamente a las 02:30 (UTC+9), y que está investigando el alcance del impacto.
La investigadora independiente de seguridad MotherSphere informó de que cuatro archivos JavaScript de la red de distribución de contenido de la editora Level Infinite fueron modificados el 27 de septiembre de 2026. Según la investigadora, los archivos descargaban código de dominios controlados por atacantes cuando los jugadores abrían el lanzador. BleepingComputer dijo que al examinar dos archivos encontró un cargador ofuscado que obtenía y ejecutaba código adicional.
Según el análisis de MotherSphere, la carga descargada, llamada insight.bundle, instalaba un agente de acceso remoto denominado K2F. Podía ejecutar comandos, acceder a archivos locales, capturar pantallas y recopilar credenciales de NIKKE y datos del navegador. Una DLL independiente de Windows también podía robar frases de recuperación y claves privadas de extensiones de navegador para monederos de criptomonedas, aunque se desconoce si ese componente llegó a distribuirse o si se robó alguna criptomoneda.
La investigadora afirmó que Level Infinite sustituyó tres scripts afectados el 3 de noviembre, pero que, según se informó, una versión manipulada del cuarto todavía se servía a las 22:26 GMT. Level Infinite no había respondido a BleepingComputer en el momento de la publicación. La editora dijo que daría más detalles en un aviso aparte.
Comentarios
0Aún no hay comentarios. Escribe el primero.