Издатель популярной RPG Goddess of Victory: NIKKE, компания Level Infinite, подтвердила, что сервисы игры были скомпрометированы. В отличие от недавних инцидентов в других игровых компаниях, этот случай серьёзнее: вредоносный код был внедрён в скриптовые файлы ПК-клиента NIKKE, что позволяло третьим лицам получать удалённый доступ к компьютерам пользователей. Об этом сообщает портал kotaku.com.
По данным южнокорейского издания INVEN, взлом произошёл 27 сентября: хакеры внедрили вредоносный код в четыре JavaScript-файла на онлайн-серверах Level Infinite. Эти файлы загружались лаунчером NIKKE при запуске игры. Начиная с 30 октября через скомпрометированные файлы на ПК игроков устанавливался агент удалённого доступа, хотя активировался он не при каждом запуске и не для всех пользователей.
После установки злоумышленники получали полный доступ к компьютеру, включая пароли, файлы cookie и криптовалютные кошельки. Файлы были удалены с сервера 3 ноября, а 4 ноября разработчик Shift Up (создатель Stellar Blade) подтвердил, что клиент пропатчен.
Level Infinite продолжает расследование и советует всем, кто запускал игру с 27 сентября, установить новый клиент. В него добавлена функция сканирования и удаления вредоносных программ. Перед установкой рекомендуется закрыть все браузеры, чтобы файлы были обнаружены полностью. При потере данных из-за утечки информации следует обратиться в службу поддержки.