🕹 Launcher ПК-версії гри NIKKE зламали для розповсюдження трояна K2F та викрадення криптогаманців
Офіційний лаунчер ПК-версії гри Goddess of Victory: NIKKE зазнав атаки на ланцюг постачання. Зловмисники отримали доступ до CDN-серверів видавця Level Infinite та модифікували чотири JavaScript-файли клієнта. Компрометація залишалася непоміченою протягом кількох тижнів і призвела до того, що під час запуску гри на пристрої користувачів завантажувався троян віддаленого доступу K2F разом із модулем викрадення даних.
Шкідливе ПЗ сканувало інфіковані комп’ютери на наявність збережених паролів у браузерах, а також розширень криптовалютних гаманців для викрадення приватних ключів. Наразі видавець ізолював скомпрометовану CDN-мережу та випустив оновлення лаунчера, що вилучає шкідливі ін’єкції.
