Детали атаки
Разработчики игры Goddess of Victory: NIKKE подтвердили, что лаунчер для ПК-версии подвергся атаке на цепочку поставок (Supply-chain attack), в ходе которой были скомпрометированы скриптовые файлы лаунчера для распространения вредоносного ПО. Издатель Level Infinite выпустил обновление безопасности 4 ноября 2026 года для устранения уязвимости после обнаружения вмешательства.
Принцип работы вредоносного ПО
Согласно анализу исследователя безопасности MotherSphere, атака включала модификацию четырех JavaScript-файлов, размещенных в сети доставки контента (CDN) издателя. В эти файлы был внедрен вредоносный код, который при запуске игры загружал дополнительную полезную нагрузку с серверов, контролируемых злоумышленниками. Для скрытия доменов, используемых при загрузке кода, хакеры применяли методы обфускации.
Этот код устанавливает агент удаленного доступа, известный как K2F, который предоставляет злоумышленникам широкие полномочия, включая:
- Выполнение удаленных команд.
- Просмотр и скачивание локальных файлов.
- Создание снимков экрана.
- Кражу учетных данных игровых аккаунтов и информации из браузеров.
- Установку вредоносного DLL-файла (platform_experience_helper.dll), способного красть данные криптовалютных кошельков, таких как MetaMask и Phantom.
Что это означает для пользователей?
Эта атака представляет серьезную угрозу для игроков NIKKE, так как вредоносное ПО способно оставаться активным даже после закрытия игрового лаунчера. Отчеты указывают на то, что некоторые модифицированные файлы оставались доступными для скачивания даже после попыток компании устранить проблему, что вызывает вопросы о реальном масштабе воздействия.
Рекомендации по безопасности для пострадавших:
- Провести полное сканирование системы с использованием обновленного антивирусного ПО.
- В случае подтверждения заражения рекомендуется полная переустановка операционной системы (Windows).
- Сменить все пароли и конфиденциальные учетные данные с другого чистого устройства.
- Проверить наличие индикаторов компрометации (IOCs), таких как наличие строки k2f_chan в файле журнала Launcher/intl_service/debug.log внутри папки установки игры.