Utvecklarna bakom Goddess of Victory: NIKKE bekräftade att en tredje part manipulerat skript i spelets PC-startprogram och spridit skadlig kod som kunde stjäla kontouppgifter och data från kryptoplånböcker. Företaget uppgav att en klientuppdatering släpptes den 4 november vid cirka 02:30 (UTC+9) och att påverkan utreds.
Den oberoende säkerhetsforskaren MotherSphere rapporterade att fyra JavaScript-filer på utgivaren Level Infinites innehållsleveransnätverk ändrades den 27 september 2026. Enligt uppgifterna hämtade filerna kod från angriparkontrollerade domäner när spelare öppnade startprogrammet. BleepingComputer uppgav att en granskning av två filer visade en fördunklad laddare som hämtade och körde ytterligare kod.
Enligt MotherSpheres analys installerade den hämtade nyttolasten insight.bundle en fjärråtkomstagent kallad K2F. Den kunde köra kommandon, komma åt lokala filer, ta skärmbilder och samla in NIKKE-kontouppgifter och webbläsardata. En separat Windows-DLL kunde också stjäla återställningsfraser och privata nycklar från kryptoplånböckers webbläsartillägg, men det är okänt om den komponenten distribuerades eller om någon kryptovaluta stals.
Forskaren uppgav att Level Infinite ersatte tre berörda skript den 3 november, men att en manipulerad version av det fjärde enligt uppgift fortfarande distribuerades klockan 22:26 GMT. Level Infinite hade inte svarat BleepingComputer vid publiceringen. Utgivaren sade att den skulle lämna fler uppgifter i ett separat meddelande.
Kommentarer
0Inga kommentarer ännu. Skriv den första.