Hakerzy włamali się do launchera znanej gry. Instalował malware
Twórcy gry Goddess of Victory: Nikkei poinformowali, że ich launcher został zhakowany przez cyberprzestępców. Analiza ekspertów wykazała, że mógł instalować złośliwe oprogramowanie
Atak na graczy Goddess of Victory: Nikkei
Jeśli grasz w popularną grę gacha Goddess of Victory: Nikkei, to możesz mieć problem. Koreański deweloper Shift Up poinformował, że pliki launchera w wersji na PC mogły zostać zmodyfikowane przez osoby trzecie.
Zidentyfikowaliśmy problem wskazujący, że pliki skryptów launchera PC mogły zostać zmodyfikowane przez osobę trzecią. W związku z tym wprowadzono poprawki dla klientów oraz aktualizację 4 listopada około godziny 02:30 (UTC+9). Obecnie badamy zakres wpływu spowodowanego tym problemem i podamy dalsze szczegóły dotyczące środków następczych w oddzielnym ogłoszeniu. Przepraszamy za niedogodności.
To niezwykle popularna gra, która od premiery w 2022 roku została pobrana ponad 45 mln razy. Oprócz komputerów została wydana również na urządzenia mobilne, ale akurat te wersje są bezpieczne.
Szczegóły ataku nie są znane. Wiadomo, że pliki launchera zostały zmodyfikowane już 27 września, więc problem występował przez ponad miesiąc.
Stwierdziliśmy, że niektóre pliki w programie uruchamiającym NIKKE na komputery PC z systemem Windows zostały niedawno zmodyfikowane przez osobę trzecią, co mogło umożliwić uruchamianie złośliwego oprogramowania podczas uruchamiania programu. W rezultacie Wasze komputery oraz dane kont mogły zostać narażone na zagrożenia bezpieczeństwa. Nadal badamy zakres potencjalnych szkód i analizujemy odpowiednie środki zaradcze.
Deweloper przeprasza wszystkich graczy. Jednocześnie zapewnia, że przeprowadzi dokładną analizę, aby ustalić, w jaki sposób doszło do naruszenia bezpieczeństwa i uniknąć tego typu sytuacji w przyszłości. Natomiast gracze powinni przeprowadzić bezpieczeństwo swoich komputerów. Mogą to wykonać za pomocą funkcji ACE bezpośrednio w launcherze.
Jeśli przynajmniej raz uruchomiłeś program uruchamiający na komputerze z systemem Windows od 27 września, godz. 15:41 (UTC+9), prosimy o przeprowadzenie kontroli bezpieczeństwa i podjęcie wszelkich niezbędnych działań. Sprawdzanie bezpieczeństwa i podjęcie niezbędnych działań można wygodniej przeprowadzić za pomocą funkcji bezpieczeństwa (ACE) udostępnionej w oficjalnym kliencie na komputery PC. Instrukcje dotyczące korzystania z tej funkcji można znaleźć w ogłoszeniu [Incydent bezpieczeństwa w programie uruchamiającym na komputery PC i działania następcze].
Szczegóły dostępne są w poradniku na stronie dewelopera.
