Популярна гра Goddess of Victory: Nikke, розроблена студією Shift Up, стала жертвою серйозного інциденту з безпекою. Видавник Level Infinite повідомив, що ПК-лаунчер гри був скомпрометований, що дозволило стороннім особам потенційно інфікувати комп’ютери гравців шкідливим програмним забезпеченням.
Деталі кібератаки
Згідно з розслідуванням, зловмисники отримали доступ до серверів компанії та втрутилися в роботу чотирьох JavaScript-файлів. Це дозволило їм завантажувати шкідливий код безпосередньо через офіційний лаунчер гри під час його запуску. Проблема виникла ще 27 вересня, проте активна фаза атаки, під час якої на ПК користувачів встановлювалися агенти віддаленого доступу (RAT), розпочалася 30 жовтня.
Наявність такого програмного забезпечення надавала хакерам повний контроль над зараженими комп’ютерами. Це створювало ризики для викрадення конфіденційної інформації, включаючи паролі, файли cookie та дані криптогаманців. 3 листопада шкідливі файли були видалені з серверів, а вже 4 листопада розробники випустили патч, який має усунути вразливість.
Що робити гравцям
Компанія Level Infinite наполегливо рекомендує всім користувачам, які запускали гру після 27 вересня, виконати такі кроки для забезпечення безпеки:
- Встановити оновлену версію клієнта, в яку розробники додали спеціальний інструмент для сканування та видалення шкідливих програм.
- Змінити паролі до всіх облікових записів, що використовувалися на комп’ютері, де був запущений скомпрометований лаунчер.
- Оновити всі API-ключі та токени доступу.
У своїй офіційній заяві видавник висловив жаль через інцидент і запевнив, що продовжує розслідування для з’ясування того, як саме було порушено мережеву безпеку. У майбутньому компанія планує впровадити систему перевірки цілісності зовнішніх ресурсів, до яких звертається лаунчер, та обмежити його права доступу до системи лише необхідним мінімумом.
Джерела: rockpapershotgun.com, kotaku.com
