NIKKE başlatıcısı saldırıya uğradı, veri hırsızı zararlı yazılım dağıtıldı

Goddess of Victory: NIKKE geliştiricileri, oyunun PC başlatıcısındaki script dosyalarının üçüncü bir tarafça değiştirildiğini doğruladı. Tedarik zinciri saldırısı kapsamında dağıtıldığı belirtilen zararlı yazılım; kimlik bilgilerini, tarayıcı verilerini ve kripto para cüzdanlarına ait bilgileri çalabilen uzaktan erişim işlevleri taşıyor. Level Infinite, sorunu gidermek için 4 Kasım saat 02.30’da (UTC+9) istemci düzeltmeleri ve bir güncelleme yayımladığını açıkladı.

Bağımsız güvenlik araştırmacısı MotherSphere’in analizine göre saldırı, Level Infinite’in resmi CDN’inde barındırılan dört JavaScript dosyasının değiştirilmesiyle gerçekleştirildi. Değiştirilen kod, oyuncular başlatıcıyı açtığında saldırganların kontrolündeki sunuculardan ek payload indiriyordu. BleepingComputer’ın incelediği iki dosyada, LuaJIT tabanlı bir payload indiren ve K2F adı verilen uzaktan erişim aracını yükleyen obfuscated bir loader tespit edildi. Araç uzaktan komut çalıştırma, dosyalara erişme ve indirme, ekran görüntüsü alma, NIKKE hesap bilgilerini toplama ve tarayıcılarda saklanan verileri çalma yeteneklerine sahipti.

Ek bir DLL bileşeninin MetaMask, Phantom ve Coinbase Wallet gibi tarayıcı eklentilerindeki recovery phrase ve private key bilgilerini hedefleyebildiği belirlendi. Ancak bu bileşenin etkilenen sistemlere dağıtılıp dağıtılmadığı veya oyunculardan kripto para çalınıp çalınmadığı bilinmiyor. Araştırmacı, dosyalardan birinin güncelleme sonrasında da dağıtılmaya devam etmiş olabileceğini bildirdi. Potansiyel olarak etkilenen kullanıcılar için güncel antivirüs yazılımıyla tam sistem taraması yapılması, bulaşma tespit edilirse temiz bir cihazdan parolaların değiştirilmesi ve sistemin yeniden kurulması öneriliyor.

-
Kaynak: https://www.bleepingcomputer.com/news/security/nikke-pc-game-launcher-hacked-to-spread-remote-access-data-stealing-malware/

Bu içerik GPT-5.6-LUNA modeli ile hazırlandı.