Студия Shift Up и издатель Level Infinite — дочерняя структура китайского технологического гиганта Tencent — столкнулись с крупным инцидентом кибербезопасности. ПК-версия популярного мобильного шутера Goddess of Victory: NIKKE, по имеющимся данным, превратилась в инструмент распространения вредоносного ПО: злоумышленники, как сообщается, взломали инфраструктуру CDN-сетей Tencent и внедрили в ноябрьское обновление лаунчера агент удалённого управления (RAT). Инцидент вызвал волну недовольства в игровом сообществе и поставил под вопрос надёжность систем защиты азиатского медиагиганта.
Как устроена атака: от CDN до заражённого лаунчера
Согласно описанию инцидента, атакующие получили доступ к внутренним системам издателя и удерживали его более месяца, прежде чем перешли к активной фазе внедрения вредоносного кода. В результате в ноябрьское обновление лаунчера игры был внедрён троян, распространявшийся через легитимный канал обновления клиента. Такой сценарий характерен для атак на цепочку поставок (supply chain): пользователь, доверяя официальному лаунчеру, сам загружает вредоносный компонент на своё устройство.
Что умеет внедрённый троян
По характеристикам, приведённым в описании инцидента, внедрённый агент удалённого управления способен сканировать файловую систему, перехватывать пароли и выгружать данные криптовалютных кошельков. Комбинация этих возможностей указывает на цель атаки — не только сбор разведданных, но и прямое хищение цифровых активов пользователей, включая криптокошельки, что делает инцидент потенциально финансово значимым для пострадавших.
Месяц в системе и перехват домена исследователем
На текущий момент, как сообщается, в лаунчере игры появилось предупреждение, размещённое сторонним исследователем безопасности, которому, по имеющимся данным, удалось перехватить контроль над управляющим доменным именем у хакеров. Это означает, что вредоносный канал был принудительно «переведён» на сторону защиты: вместо загрузки трояна пользователи теперь видят предупреждение. При этом официальный масштаб ущерба на момент публикации уточняется, а независимая верификация деталей инцидента со стороны издателя в предоставленных материалах не приводится.
Реакция сообщества и вопросы к защите Tencent
Компрометация инфраструктуры Level Infinite уже вызвала недовольство среди игроков: пользователи обсуждают надёжность систем защиты, через которые, как утверждается, злоумышленники продержались в системе более месяца. Для издателя, входящего в экосистему Tencent, подобный инцидент становится публичным тестом репутации и процедур реагирования на угрозы. Тем, кто мог установить заражённое обновление, рекомендуется обратиться к инструкции, ссылка на которую приводится в первоисточнике, и выполнить базовые меры изоляции: сменить пароли, проверить криптокошельки и просканировать систему актуальным антивирусным решением.
