Details zum Angriff
Die Entwickler des Spiels Goddess of Victory: NIKKE bestätigten, dass der Game-Launcher für die PC-Version Ziel eines Supply-Chain-Angriffs wurde, bei dem die Skriptdateien des Launchers manipuliert wurden, um Malware zu verbreiten. Der Publisher Level Infinite veröffentlichte am 4. November 2026 ein Sicherheitsupdate, um die Schwachstelle nach der Entdeckung der Manipulation zu beheben.
Funktionsweise der Malware
Laut einer Analyse des Sicherheitsforschers MotherSphere umfasste der Angriff die Modifikation von vier JavaScript-Dateien, die auf dem Content Delivery Network (CDN) des Publishers gehostet wurden. Diese Dateien wurden mit bösartigem Code infiziert, der beim Starten des Spiels eine zusätzliche Nutzlast von Servern herunterlädt, die von den Angreifern kontrolliert werden. Die Angreifer verwendeten Obfuskationstechniken, um die für das Laden des Codes verwendeten Domains zu verschleiern.
Dieser Code führt zur Installation eines Remote-Access-Trojaners namens K2F, der den Angreifern weitreichende Berechtigungen einräumt, darunter:
- Ausführung von Befehlen aus der Ferne.
- Durchsuchen und Herunterladen lokaler Dateien.
- Erstellen von Screenshots.
- Diebstahl von Anmeldedaten für Spielkonten und Browserinformationen.
- Installation einer bösartigen DLL-Datei (platform_experience_helper.dll), die in der Lage ist, Daten von Kryptowährungs-Wallets wie MetaMask und Phantom zu stehlen.
Was bedeutet das für die Benutzer?
Dieser Angriff stellt ein erhebliches Risiko für NIKKE-Spieler dar, da die Malware auch nach dem Schließen des Game-Launchers aktiv bleiben kann. Berichten zufolge waren einige der manipulierten Dateien auch nach den Versuchen des Unternehmens, das Problem zu beheben, weiterhin zum Download verfügbar, was Fragen zum tatsächlichen Ausmaß der Auswirkungen aufwirft.
Sicherheitsempfehlungen für Betroffene:
- Führen Sie eine vollständige Systemprüfung mit aktualisierter Antivirensoftware durch.
- Im Falle einer bestätigten Infektion wird empfohlen, das Betriebssystem (Windows) vollständig neu zu installieren.
- Ändern Sie alle Passwörter und sensiblen Anmeldedaten von einem anderen, sauberen Gerät aus.
- Überprüfen Sie das System auf Indikatoren für eine Kompromittierung (IOCs), wie das Vorhandensein der Zeichenfolge k2f_chan in der Protokolldatei Launcher/intl_service/debug.log im Installationsordner des Spiels.