NIKKE PC Başlatıcısı Kötü Amaçlı Yazılım Dağıtmak İçin Ele Geçirildi

Goddess of Victory: NIKKE geliştiricileri, üçüncü bir tarafın oyunun PC başlatıcısındaki betikleri değiştirdiğini ve hesap bilgileriyle kripto para cüzdanı verilerini çalabilecek kötü amaçlı yazılım dağıttığını doğruladı. Şirket, 4 Kasım saat yaklaşık 02:30'da (UTC+9) bir istemci güncellemesi yayımladığını ve etkiyi araştırdığını söyledi.

Bağımsız güvenlik araştırmacısı MotherSphere, yayıncı Level Infinite'in içerik dağıtım ağındaki dört JavaScript dosyasının 27 Eylül 2026'da değiştirildiğini bildirdi. İddiaya göre dosyalar, oyuncular başlatıcıyı açtığında saldırganların kontrolündeki alan adlarından kod indiriyordu. BleepingComputer, iki dosyayı incelediğini ve ek kodu alıp çalıştıran, gizlenmiş bir yükleyici bulduğunu belirtti.

MotherSphere'in analizine göre indirilen insight.bundle adlı yük, K2F adlı bir uzaktan erişim aracısı kurdu. Bu araç komut çalıştırabiliyor, yerel dosyalara erişebiliyor, ekran görüntüsü alabiliyor ve NIKKE hesap bilgileriyle tarayıcı verilerini toplayabiliyordu. Ayrı bir Windows DLL'i de kripto para cüzdanı tarayıcı uzantılarındaki kurtarma ifadelerini ve özel anahtarları çalabiliyordu; ancak bu bileşenin dağıtılıp dağıtılmadığı veya herhangi bir kripto paranın çalınıp çalınmadığı bilinmiyor.

Araştırmacı, Level Infinite'in etkilenen betiklerden üçünü 3 Kasım'da değiştirdiğini, ancak dördüncüsünün değiştirilmiş bir kopyasının 22:26 GMT'de hâlâ sunulduğunun bildirildiğini söyledi. Yayın sırasında Level Infinite, BleepingComputer'a yanıt vermemişti. Yayıncı, ayrı bir duyuruda daha fazla bilgi vereceğini söyledi.