Офіційний лаунчер NIKKE п'ять днів роздавав шкідливу програму, а пастку влаштували ще у вересні

Якщо ви граєте в Goddess of Victory: NIKKE на ПК з Windows, шкідливу програму на ваш комп'ютер міг встановити сам лаунчер гри. Level Infinite, видавець, що належить Tencent, вибачилася в четвер, 5 листопада, і опублікувала хронологію, яку неприємно читати. 27 вересня сторонні захопили insightjs.com, домен, яким користуються деякі сервіси гри. Того ж дня, між 15:41 і 15:42 за корейським часом, було змінено чотири файли JavaScript, які лаунчер завантажує з CDN компанії. Вони пролежали там тижнями. З 3:52 30 жовтня вони почали доставляти шкідливу програму.

У компанії цього ніхто не помітив аж до опівночі 4 листопада. Три файли замінили за кілька годин, а четвертий видалили з кешу CDN опівдні. Мобільної версії гри це не торкнулося. Level Infinite не повідомила, що робить шкідлива програма і скільки ПК її отримали. Скарги на зламані сторонні акаунти та втрачені гроші приймає служба підтримки, а гравцям пообіцяли компенсацію в грі.

Правило просте: якщо ви хоч раз запускали лаунчер на ПК після 15:41 27 вересня, перевірте комп'ютер. З 8:00 5 листопада офіційний клієнт сам шукає і видаляє шкідливу програму, попередньо попросивши закрити браузери. Корейський ігровий сайт Inven також опублікував ручну перевірку: шукайте текст "k2f_chan registered" у файлі лаунчера Launcher\intl_service\debug.log, а в даних користувача Chrome теку PlatformExperienceHelper з файлом platform_experience_helper.dll. Якщо знайдете щось із цього, видаліть, перезавантажте комп'ютер і запустіть повне сканування, а також сканування Microsoft Defender Offline. Потім змініть паролі всіх акаунтів, якими користувалися на цьому ПК, краще з іншого пристрою, і почніть з пошти та банку.

Tendvane не вміє лікувати зараження, але коли ПК уже чистий, його перевірка конфіденційності й акаунтів допоможе побачити, які важливі акаунти досі захищені лише паролем.