تفاصيل الهجوم
أكد مطورو لعبة Goddess of Victory: NIKKE تعرض مشغل الألعاب الخاص بنسخة الحاسب الشخصي لهجوم سلسلة توريد (Supply-chain attack)، حيث تم التلاعب بملفات البرمجة النصية (Scripts) الخاصة بالمشغل لتوزيع برمجيات خبيثة. وقد أصدرت الشركة الناشرة Level Infinite تحديثاً أمنياً في 4 نوفمبر 2026 لمعالجة الثغرة بعد اكتشاف التلاعب.
كيفية عمل البرمجيات الخبيثة
وفقاً لتحليل الباحث الأمني MotherSphere، تضمن الهجوم تعديل أربعة ملفات JavaScript مستضافة على شبكة توصيل المحتوى (CDN) الخاصة بالناشر. تم حقن هذه الملفات بشفرة خبيثة تقوم بتحميل حمولة إضافية من خوادم يسيطر عليها المهاجمون عند تشغيل اللعبة. استخدم المهاجمون تقنيات التعتيم (Obfuscation) لإخفاء النطاقات المستخدمة في تحميل الشفرة.
تؤدي هذه الشفرة إلى تثبيت وكيل وصول عن بُعد يُعرف باسم K2F، والذي يمنح المهاجمين صلاحيات واسعة تشمل:
- تنفيذ الأوامر عن بُعد.
- تصفح وتحميل الملفات المحلية.
- التقاط صور للشاشة.
- سرقة بيانات اعتماد حسابات اللعبة ومعلومات المتصفحات.
- تثبيت ملف DLL خبيث (platform_experience_helper.dll) قادر على سرقة بيانات محافظ العملات الرقمية مثل MetaMask وPhantom.
ما الذي يعنيه ذلك للمستخدمين؟
يمثل هذا الهجوم خطراً كبيراً على لاعبي NIKKE، حيث أن البرمجيات الخبيثة قادرة على البقاء نشطة حتى بعد إغلاق مشغل اللعبة. تشير التقارير إلى أن بعض الملفات المعدلة قد ظلت متاحة للتحميل حتى بعد محاولات الشركة معالجة المشكلة، مما يثير تساؤلات حول نطاق التأثير الفعلي.
توصيات أمنية للمتأثرين:
- إجراء فحص كامل للنظام باستخدام برامج مكافحة فيروسات محدثة.
- في حال تأكد الإصابة، يُنصح بإعادة تثبيت نظام التشغيل (Windows) بالكامل.
- تغيير جميع كلمات المرور وبيانات الاعتماد الحساسة من جهاز آخر نظيف.
- التحقق من وجود مؤشرات الاختراق (IOCs) مثل وجود السلسلة النصية
k2f_chan في ملف السجل Launcher/intl_service/debug.log داخل مجلد تثبيت اللعبة.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.