В ПК-лаунчере аниме-гачи Goddess of Victory: NIKKE обнаружили вредоносный код, который мог использоваться для удалённого управления компьютерами игроков и кражи конфиденциальных данных. Об этом этом стало известно после публикации на GitHub технического отчёта.
Согласно отчёту, 27 сентября неизвестный злоумышленник модифицировал четыре файл JavaScript, размещённый на CDN-сервере Level Infinite — глобального издательского бренда китайской компании Tencent. При запуске ПК-лаунчера изменённый скрипт загружал со стороннего сервера код инструмента удалённого доступа (RAT) и выполнял его на компьютере пользователя.
Автор отчёта предупредил, что риску заражения подвержены все игроки, запускавшие ПК-лаунчер Goddess of Victory: NIKKE после 24 октября. В случае успешной атаки злоумышленники могли выполнять произвольные команды от имени пользователя, устанавливать дополнительное вредоносное ПО и похищать сохранённые в браузере учётные данные, API-ключи, токены и данные криптовалютных кошельков.
В данный момент рекомендуется воздержаться от запуска ПК-лаунчера и проверить систему на наличие вредоносного ПО. Также рекомендуется сменить пароли от учётных записей, сохранённых в браузере, обновить API-ключи и перенести криптовалютные активы на новые адреса кошельков.
Спустя несколько часов после публикации технического отчёта компания Shift Up сообщила об исправлении проблемы. В данный момент специалисты Shift Up и Level Infinite ведут расследование причин и масштаба случившегося.
