Launcherul oficial NIKKE a distribuit malware timp de cinci zile, iar capcana fusese întinsă din septembrie

Dacă jucați Goddess of Victory: NIKKE pe un PC cu Windows, se poate ca chiar launcherul jocului să vă fi instalat malware. Level Infinite, editorul deținut de Tencent, și-a cerut scuze joi, 5 noiembrie, și a publicat o cronologie deloc liniștitoare. Pe 27 septembrie, o terță parte a preluat controlul asupra insightjs.com, un domeniu folosit de unele servicii ale jocului. În aceeași după-amiază, între 15:41 și 15:42, ora Coreei, au fost modificate patru fișiere JavaScript pe care launcherul le descarcă din CDN-ul companiei. Au stat acolo săptămâni întregi. Începând cu ora 3:52 pe 30 octombrie, au început să livreze un program malițios.

Nimeni din companie nu a observat până pe la miezul nopții de 4 noiembrie. Trei fișiere au fost înlocuite în câteva ore, iar al patrulea a fost șters din memoria cache a CDN-ului la prânz. Jocul pentru mobil nu a fost afectat. Level Infinite nu a spus ce face malware-ul și nici câte PC-uri l-au primit. Prin serviciul pentru clienți primește sesizări despre conturi externe compromise și bani pierduți și a promis o compensație în joc.

Regula e simplă: dacă ați pornit launcherul pe PC măcar o dată după ora 15:41 pe 27 septembrie, verificați calculatorul. Din 5 noiembrie, de la ora 8:00, clientul oficial caută singur malware-ul și îl elimină, după ce vă cere să închideți browserele. Site-ul coreean de jocuri Inven a publicat și verificarea manuală: căutați textul "k2f_chan registered" în fișierul Launcher\intl_service\debug.log al launcherului și, în datele de utilizator Chrome, un dosar numit PlatformExperienceHelper care conține platform_experience_helper.dll. Dacă apare oricare dintre ele, ștergeți-le, reporniți și rulați o scanare completă plus o scanare Microsoft Defender Offline. Apoi schimbați parolele tuturor conturilor folosite pe acel PC, ideal de pe alt dispozitiv, începând cu emailul și banca.

Tendvane nu poate curăța o infecție, dar după ce PC-ul e curat, verificarea Confidențialitate și conturi vă ajută să vedeți ce conturi importante se bazează încă doar pe o parolă.