اختراق برنامج تشغيل لعبة نيككي لنشر برمجيات خبيثة

أكد مطورو لعبة Goddess of Victory: NIKKE أن مهاجمين قاموا بتعديل ملفات سكربتات برنامج تشغيل اللعبة على نظام ويندوز في هجوم سلاسل توريد، مما أدى إلى توزيع برمجيات خبيثة قادرة على سرقة بيانات محافظ العملات الرقمية والمعلومات الحساسة. أصدرت الشركة تحديثاً للعملاء في الرابع من نوفمبر الساعة 02:30 بتوقيت شرق آسيا لمعالجة هذه المشكلة، وأعلنت أنها تحقق حالياً في نطاق التأثير الناجم عن هذا الاختراق. كشفت التحقيقات أن أربعة ملفات جافاسكربت استضافتها شبكة توزيع المحتوى الرسمية للناشر تم تعديلها في السابع والعشرين من سبتمبر 2026، حيث حقن المهاجمون كوداً خبيثاً مخفياً داخل الملفات المشروعة. عند فتح اللاعبون لبرنامج التشغيل، كان هذا الكود يحمّل برمجيات إضافية من خوادم يسيطر عليها المهاجمون عبر نطاقين مخفيين باستخدام تقنيات التعمية.

استخدم الكود المحمّل الوظائف الأصلية لبرنامج التشغيل لتنفيذ حمولة خبيثة تسمى insight.bundle، والتي قامت بتثبيت وكيل وصول عنيف معروف باسم K2F. سمح هذا الوكيل للمهاجمين بتنفيذ أوامر عن بُعد، وتصفح الملفات المحلية وتنزيلها، والتقاط لقطات شاشة، وجمع بيانات حسابات اللعبة، وسرقة المعلومات المخزنة في متصفحات الويب. كما دعمت البرمجيات الخبيثة أوامر إضافية لتثبيت مكتبة ويندوز خبيثة تسمى platform_experience_helper.dll، والتي يمكن أن تبقى نشطة حتى بعد إغلاق برنامج تشغيل اللعبة. أظهرت التحليلات أن هذه المكتبة تحتوي على وظائف لاعتراض بيانات محافظ العملات الرقمية من إضافات المتصفح، بما في ذلك عبارات الاسترداد والمفاتيح الخاصة، مما قد يسمح للمهاجمين بسرقة العملات الرقمية.