Goddess of Victory: NIKKE के पीसी लॉन्चर में हैकिंग के जरिए डेटा चुराने वाला मैलवेयर फैलाया गया

एक स्वतंत्र सुरक्षा शोधकर्ता MotherSphere के अनुसार, इस घटना में Level Infinite के आधिकारिक कंटेंट डिलीवरी नेटवर्क पर होस्ट की गई चार जावास्क्रिप्ट फाइलें शामिल थीं। इन फाइलों को 27 सितंबर, 2026 को संशोधित किया गया था ताकि जब भी खिलाड़ी गेम लॉन्चर खोलें, तो हमलावरों के नियंत्रण वाले सर्वरों से अतिरिक्त कोड डाउनलोड हो सके। यह कोड वैध जावास्क्रिप्ट फाइलों के भीतर छिपा हुआ था और डोमेन insightjs[.]com और insightjs[.]org को छिपाने के लिए अस्पष्टता का उपयोग करता था।

विश्लेषण से पता चला कि डाउनलोड किए गए कोड ने लॉन्चर की मूल कार्यक्षमता का उपयोग करके insight.bundle नामक एक दुर्भावनापूर्ण LuaJIT पेलोड निष्पादित किया, जिसने K2F नामक एक रिमोट एक्सेस एजेंट स्थापित किया। यह बैकडोर हमलावरों को रिमोटली कमांड चलाने, स्थानीय फाइलों को ब्राउज़ करने और डाउनलोड करने, स्क्रीनशॉट लेने, NIKKE अकाउंट क्रेडेंशियल्स एकत्र करने और वेब ब्राउज़रों में संग्रहीत जानकारी चुराने की अनुमति देता था।

मैलवेयर में platform_experience_helper.dll नामक एक दुर्भावनापूर्ण विंडोज डीएलएल स्थापित करने का विकल्प भी था, जो गेम लॉन्चर बंद होने के बाद भी सक्रिय रह सकता था। यह डीएलएल MetaMask, Phantom और Coinbase Wallet जैसे ब्राउज़र एक्सटेंशन से क्रिप्टोकरेंसी वॉलेट डेटा चुरा सकता था। इसमें रिकवरी वाक्यांशों और निजी कुंजियों जैसी संवेदनशील जानकारी को रोकने की क्षमता थी। हालांकि, यह अज्ञात है कि क्या हमलावरों ने संक्रमित प्रणालियों पर इस घटक को तैनात किया या खिलाड़ियों से क्रिप्टोकरेंसी चुराने में सफल रहे।

शोधकर्ता का दावा है कि Level Infinite ने 3 नवंबर को तीन प्रभावित जावास्क्रिप्ट फाइलों को साफ संस्करणों से बदल दिया था, लेकिन चौथी फाइल का छेड़छाड़ किया गया संस्करण 22:26 GMT तक उपयोगकर्ताओं को दिया जा रहा था। यह संकेत देता है कि क्लाइंट अपडेट के बाद भी कम से कम एक समझौता की गई स्क्रिप्ट उपलब्ध रही होगी।