Das Studio Shift Up und der Publisher Level Infinite — eine Tochtergesellschaft des chinesischen Technologieriesen Tencent — wurden mit einem schwerwiegenden Cybersicherheitsvorfall konfrontiert. Berichten zufolge wurde die PC-Version des beliebten Mobile-Shooters Goddess of Victory: NIKKE zum Werkzeug für die Verbreitung von Schadsoftware: Angreifer sollen die CDN-Infrastruktur von Tencent gehackt und einen Fernzugriffstrojaner (RAT) in das November-Update des Launchers eingeschleust haben. Der Vorfall löste in der Gaming-Community Empörung aus und stellt die Zuverlässigkeit der Schutzsysteme des asiatischen Mediengiganten infrage.
Wie der Angriff ablief: Vom CDN zum infizierten Launcher
Laut der Beschreibung des Vorfalls verschafften sich die Angreifer Zugriff auf die internen Systeme des Publishers und hielten diesen über einen Monat lang, bevor sie zur aktiven Phase der Schadcode-Einschleusung übergingen. Infolgedessen wurde ein Trojaner in das November-Update des Spiels integriert, der über den legitimen Client-Update-Kanal verbreitet wurde. Ein solches Szenario ist typisch für Supply-Chain-Angriffe: Der Nutzer vertraut dem offiziellen Launcher und lädt die Schadkomponente unwissentlich selbst auf sein Gerät herunter.
Was der eingeschleuste Trojaner kann
Den Merkmalen zufolge, die in der Beschreibung des Vorfalls aufgeführt sind, ist der injizierte Fernzugriffsagent in der Lage, das Dateisystem zu scannen, Passwörter abzufangen und Daten von Kryptowährungs-Wallets zu entwenden. Die Kombination dieser Möglichkeiten deutet auf das Ziel des Angriffs hin — nicht nur die Spionage, sondern der direkte Diebstahl digitaler Vermögenswerte der Nutzer, einschließlich Krypto-Wallets, was den Vorfall für die Betroffenen finanziell potenziell gravierend macht.
Ein Monat im System und Übernahme der Domain durch Forscher
Aktuell soll im Spiel-Launcher eine Warnung erscheinen, die von einem unabhängigen Sicherheitsforscher platziert wurde, dem es Berichten zufolge gelang, die Kontrolle über die Befehls-Domain von den Hackern zu übernehmen. Das bedeutet, dass der schädliche Kanal zwangsweise auf die Seite der Verteidiger umgeleitet wurde: Statt den Trojaner herunterzuladen, sehen die Nutzer nun eine Warnung. Das offizielle Schadensausmaß wird zum Zeitpunkt der Veröffentlichung noch geprüft, und eine unabhängige Überprüfung der Details durch den Publisher liegt in den vorliegenden Unterlagen nicht vor.
Reaktion der Community und Fragen zur Tencent-Sicherheit
Die Kompromittierung der Infrastruktur von Level Infinite hat bereits für Unmut unter den Spielern gesorgt: Nutzer diskutieren über die Zuverlässigkeit der Schutzsysteme, durch die die Angreifer angeblich über einen Monat lang im System verweilen konnten. Für einen Publisher innerhalb des Tencent-Ökosystems wird ein solcher Vorfall zum öffentlichen Test der Reputation und der Reaktion auf Bedrohungen. Denjenigen, die das infizierte Update möglicherweise installiert haben, wird empfohlen, sich an die Anweisungen in der Primärquelle zu halten und grundlegende Isolationsmaßnahmen durchzuführen: Passwörter ändern, Krypto-Wallets überprüfen und das System mit einem aktuellen Antivirenprogramm scannen.
