NIKKE PC game launcher hacked to spread remote access, data-stealing malware

Los crea­do­res del vi­deo­jue­go God­dess of Vic­tory: NIKKE con­fir­ma­ron que los guio­nes del ini­cia­dor para PC su­frie­ron una ma­ni­pu­la­ción por parte de ter­ce­ros en un ata­que a la ca­de­na de su­mi­nis­tro. Como res­pues­ta a esta si­tua­ción, se im­ple­men­tó una ac­tua­li­za­ción y co­rrec­ción del clien­te para so­lu­cio­nar el pro­ble­ma.

De acuer­do con la in­for­ma­ción com­par­ti­da, el in­ci­den­te in­vo­lu­cró ar­chi­vos Ja­vaS­cript ubi­ca­dos en la red de en­tre­ga de con­te­ni­dos ofi­cial, los cua­les fue­ron al­te­ra­dos para in­cor­po­rar có­di­go ma­li­cio­so. Esta mo­di­fi­ca­ción per­mi­tía des­car­gar ele­men­tos adi­cio­na­les desde ser­vi­do­res con­tro­la­dos por los ata­can­tes al abrir el ini­cia­dor del juego, uti­li­zan­do téc­ni­cas de ofus­ca­ción para ocul­tar los do­mi­nios in­vo­lu­cra­dos.

El me­ca­nis­mo ma­li­cio­so lo­gra­ba eje­cu­tar una carga útil que ins­ta­la­ba un agen­te de ac­ce­so re­mo­to, capaz de eje­cu­tar co­man­dos, exa­mi­nar ar­chi­vos lo­ca­les, cap­tu­rar imá­ge­nes de pan­ta­lla y sus­traer cre­den­cia­les, así como datos de ex­ten­sio­nes de bi­lle­te­ras de crip­to­mo­ne­das. Ante este es­ce­na­rio, se re­co­men­dó a los usua­rios po­ten­cial­men­te afec­ta­dos rea­li­zar un aná­li­sis an­ti­vi­rus com­ple­to en sus equi­pos.