Официальная программа запуска компьютерной версии популярной игры Goddess of Victory: NIKKE оказалась заражена вредоносным программным обеспечением. 

Злоумышленники использовали инфраструктуру игры для распространения вируса, способного похищать пароли, личные данные и информацию о криптовалютных кошельках.

О киберинциденте сообщил издатель игры Level Infinite. По данным расследования BleepingComputer, хакеры получили контроль над доменом, связанным с игровыми сервисами, и подменили файлы, которые загружались на компьютеры пользователей через официальный клиент NIKKE.

В результате игроки могли установить вредоносное ПО, даже не посещая подозрительные сайты и не скачивая программы из посторонних источников.

Обнаруженная программа K2F позволяла злоумышленникам удалённо управлять заражёнными компьютерами, просматривать файлы, делать снимки экрана и получать доступ к информации, сохранённой в браузерах.

Исследователи также выявили компонент, предназначенный для похищения секретных ключей и фраз восстановления криптовалютных кошельков, в том числе MetaMask и Phantom. Такие данные потенциально позволяют преступникам получить доступ к криптовалютным активам владельца.

По опубликованной хронологии, злоумышленники получили контроль над доменом ещё 27 сентября, однако распространение вредоносных файлов началось 30 октября. Компания обнаружила вмешательство 4 ноября и сообщила об устранении заражённых файлов.

6 ноября появились дополнительные сообщения об обнаружении вредоносного компонента на компьютерах нескольких игроков.

NIKKE — популярная международная игра, общее количество загрузок которой, включая мобильные версии, превысило 45 миллионов. При этом число пользователей, чьи компьютеры могли быть заражены, пока неизвестно.

Издатель утверждает, что инцидент затронул только компьютерную версию игры. Мобильные приложения не пострадали.

Факт распространения вредоносного ПО через официальный загрузчик подтверждён, однако доказательств массового хищения паролей, криптовалюты или денежных средств пока нет.

Пользователям, запускавшим компьютерную версию NIKKE в период инцидента, рекомендуется проверить устройства антивирусом, установить обновлённый клиент игры и сменить важные пароли с безопасного устройства. Владельцам криптокошельков следует дополнительно проверить безопасность своих активов.

Об этом сообщает BleepingComputer со ссылкой на заявление издателя игры и результаты технического расследования.