توسعه‌دهندگان بازی Goddess of Victory: NIKKE تأیید کرده‌اند که هکرها با انجام یک حمله زنجیره تأمین (Supply-chain attack)، اسکریپت‌های لانچر نسخه PC این بازی را دستکاری کرده‌اند. این حمله منجر به توزیع بدافزاری شده است که قادر به سرقت اطلاعات حساس و داده‌های کیف پول ارز دیجیتال (Cryptocurrency wallet) است.
جزئیات حمله و نحوه عملکرد
بر اساس گزارش‌های منتشر شده، چهار فایل JavaScript موجود در شبکه توزیع محتوا (CDN) رسمی شرکت Level Infinite دستکاری شده بودند. این فایل‌ها حاوی کدهای مخرب بودند که با استفاده از تکنیک‌های مبهم‌سازی (Obfuscation)، دامنه‌های insightjs[.]com و insightjs[.]org را فراخوانی می‌کردند تا کدهای اضافی را از سرورهای تحت کنترل مهاجم دانلود کنند.
تحقیقات نشان می‌دهد که این کدها از طریق یک پیلود (Payload) مبتنی بر LuaJIT به نام insight.bundle، یک عامل دسترسی از راه دور (Remote Access Agent) به نام K2F را نصب می‌کنند. این بک‌دور (Backdoor) به مهاجمان اجازه می‌دهد تا دستورات را از راه دور اجرا کنند، از صفحه نمایش اسکرین‌شات بگیرند، فایل‌های محلی را مرور یا دانلود کنند و اطلاعات حساب‌های کاربری و مرورگرها را سرقت کنند.
سرقت ارزهای دیجیتال و پایداری بدافزار
علاوه بر این، یک فایل DLL مخرب به نام platform_experience_helper.dll شناسایی شده است که می‌تواند حتی پس از بستن لانچر بازی نیز در سیستم فعال باقی بماند. تحلیل‌ها نشان می‌دهد که این فایل قابلیت سرقت اطلاعات حساس از افزونه‌های مرورگر، از جمله MetaMask، Phantom و Coinbase Wallet را دارد؛ این امر شامل استخراج عبارات بازیابی (Recovery phrases) و کلیدهای خصوصی (Private keys) است.
نشانگرهای آلودگی و اقدامات پیشنهادی
یکی از نشانگرهای آلودگی (IOC) مهم، وجود رشته k2f_chan در فایل Launcher/intl_service/debug.log در مسیر نصب بازی است. کاربران مشکوک به آلودگی باید اقدامات زیر را انجام دهند:
- اجرای اسکن کامل سیستم با استفاده از آنتی‌ویروس‌های به‌روز.
- در صورت تأیید آلودگی، نصب مجدد ویندوز.
- تغییر تمامی رمزهای عبور و اطلاعات حساس از طریق یک دستگاه امن و پاکسازی شده.
