Студія Shift Up та видавець Level Infinite — дочірня структура китайського технологічного гіганта Tencent — зіткнулися з великим інцидентом кібербезпеки. ПК-версія популярного мобільного шутера Goddess of Victory: NIKKE, за наявними даними, перетворилася на інструмент розповсюдження шкідливого ПЗ: зловмисники, як повідомляється, зламали інфраструктуру CDN-мереж Tencent та впровадили в листопадове оновлення лаунчера агент віддаленого управління (RAT). Інцидент викликав хвилю невдоволення в ігровій спільноті та поставив під сумнів надійність систем захисту азіатського медіагіганта.
Як влаштована атака: від CDN до зараженого лаунчера
Згідно з описом інциденту, атакуючі отримали доступ до внутрішніх систем видавця та утримували його понад місяць, перш ніж перейшли до активної фази впровадження шкідливого коду. В результаті в листопадове оновлення лаунчера гри було впроваджено троян, що розповсюджувався через легітимний канал оновлення клієнта. Такий сценарій характерний для атак на ланцюжок постачання (supply chain): користувач, довіряючи офіційному лаунчеру, сам завантажує шкідливий компонент на свій пристрій.
Що вміє впроваджений троян
За характеристиками, наведеними в описі інциденту, впроваджений агент віддаленого управління здатний сканувати файлову систему, перехоплювати паролі та вивантажувати дані криптовалютних гаманців. Комбінація цих можливостей вказує на мету атаки — не лише збір розвідданих, а й пряме викрадення цифрових активів користувачів, включаючи криптогаманці, що робить інцидент потенційно фінансово значущим для постраждалих.
Місяць у системі та перехоплення домену дослідником
На поточний момент, як повідомляється, у лаунчері гри з'явилося попередження, розміщене стороннім дослідником безпеки, якому, за наявними даними, вдалося перехопити контроль над керуючим доменним ім'ям у хакерів. Це означає, що шкідливий канал був примусово «переведений» на сторону захисту: замість завантаження трояна користувачі тепер бачать попередження. При цьому офіційний масштаб збитків на момент публікації уточнюється, а незалежна верифікація деталей інциденту з боку видавця в наданих матеріалах не наводиться.
Реакція спільноти та питання до захисту Tencent
Компрометація інфраструктури Level Infinite вже викликала невдоволення серед гравців: користувачі обговорюють надійність систем захисту, через які, як стверджується, зловмисники протрималися в системі понад місяць. Для видавця, що входить в екосистему Tencent, подібний інцидент стає публічним тестом репутації та процедур реагування на загрози. Тим, хто міг встановити заражене оновлення, рекомендується звернутися до інструкції, посилання на яку наводиться в першоджерелі, та виконати базові заходи ізоляції: змінити паролі, перевірити криптогаманці та просканувати систему актуальним антивірусним рішенням.
