Saldırının Detayları
Goddess of Victory: NIKKE oyununun geliştiricileri, oyunun PC sürümüne ait başlatıcının bir tedarik zinciri saldırısına (Supply-chain attack) maruz kaldığını doğruladı. Saldırıda, kötü amaçlı yazılım dağıtmak amacıyla başlatıcıya ait komut dosyaları (Script'ler) tahrif edildi. Yayıncı şirket Level Infinite, manipülasyonun tespit edilmesinin ardından güvenlik açığını gidermek için 4 Kasım 2026'da bir güvenlik güncellemesi yayınladı.
Kötü Amaçlı Yazılım Nasıl Çalışıyor?
Güvenlik araştırmacısı MotherSphere'in analizine göre saldırı, yayıncının içerik dağıtım ağında (CDN) barındırılan dört JavaScript dosyasının değiştirilmesini içeriyordu. Bu dosyalara, oyun çalıştırıldığında saldırganların kontrolündeki sunuculardan ek bir yük indiren kötü amaçlı kodlar enjekte edildi. Saldırganlar, kodun indirilmesinde kullanılan alan adlarını gizlemek için karmaşıklaştırma (Obfuscation) teknikleri kullandı.
Bu kod, K2F olarak bilinen ve saldırganlara aşağıdakileri içeren geniş yetkiler sağlayan bir uzaktan erişim ajanı yüklüyor:
- Komutları uzaktan çalıştırma.
- Yerel dosyalara göz atma ve indirme.
- Ekran görüntüsü alma.
- Oyun hesabı kimlik bilgilerini ve tarayıcı bilgilerini çalma.
- MetaMask ve Phantom gibi kripto para cüzdanı verilerini çalabilen kötü amaçlı bir DLL dosyası (platform_experience_helper.dll) yükleme.
Kullanıcılar İçin Bu Ne Anlama Geliyor?
Bu saldırı, kötü amaçlı yazılımın oyun başlatıcısı kapatıldıktan sonra bile etkin kalabilmesi nedeniyle NIKKE oyuncuları için büyük bir risk oluşturuyor. Raporlar, değiştirilen bazı dosyaların şirketin sorunu çözme çabalarından sonra bile indirilmeye devam ettiğini gösteriyor ve bu durum gerçek etki alanı hakkında soru işaretleri yaratıyor.
Etkilenenler için güvenlik tavsiyeleri:
- Güncel bir antivirüs yazılımı kullanarak tam sistem taraması yapın.
- Enfeksiyonun doğrulanması durumunda, işletim sistemini (Windows) tamamen yeniden yüklemeniz önerilir.
- Tüm parolaları ve hassas kimlik bilgilerini başka ve temiz bir cihazdan değiştirin.
- Oyunun kurulum klasöründeki Launcher/intl_service/debug.log günlük dosyasında k2f_chan dizesinin bulunması gibi ihlal göstergelerini (IOC) kontrol edin.