Os desenvolvedores do jogo Goddess of Victory: NIKKE confirmaram que hackers adulteraram os scripts do launcher de PC do jogo, distribuindo malware capaz de roubar credenciais e dados de carteira de criptomoedas. Esse incidente ocorreu por meio de um ataque na cadeia de suprimentos. O malware permite acesso remoto e roubo de dados sensíveis.
Detalhes Técnicos
Ataque na Cadeia de Suprimentos: Os hackers modificaram os scripts do launcher de PC do jogo NIKKE para distribuir malware.
Malware: O malware distribuído é capaz de roubar credenciais e dados de carteira de criptomoedas, além de permitir acesso remoto aos sistemas infectados.
Técnica de Ataque: Esse incidente pode ser classificado sob a técnica T1566 de Phishing do MITRE ATT&CK, onde os adversários enviam mensagens de phishing para ganhar acesso a sistemas de vítimas. Embora o phishing tradicional envolva emails, nesse caso, o ataque ocorreu através da modificação de scripts do jogo.
Impacto: O malware pode levar ao roubo de informações sensíveis, como credenciais de login e dados de criptomoedas, colocando em risco a segurança dos jogadores.
Próximo passo
Verificar se há atualizações de segurança disponíveis para o launcher do jogo e se os jogadores precisam tomar medidas adicionais para proteger suas contas e dados.
