NIKKE: лаунчер для ПК мог запустить вредоносный код после взлома CDN

Хронология

По данным операторов, 27 сентября в 10:59 был перехвачен домен insightjs.com, который использовался в части сервисов игры. В тот же день около 15:41 были изменены четыре скриптовых файла, которые лаунчер загружает с официального CDN: в них добавили код, подключающийся к определённому домену. Раздача вредоносной программы через эти скрипты началась 30 октября в 3:52.

Аномалию заметили 4 ноября около полуночи. С 2:04 до 2:23 три вредоносных файла заменили, остановив распространение, а в 12:09 завершили обновление кэша CDN для четвёртого. Исправленный лаунчер уже раздаётся. Детали вредоноса не раскрыты, но исследователь MotherSphere, поднявший вопрос до официального заявления, сообщал, что скрипты доставляют программу «K2F», способную удалённо управлять ПК и красть пароли.

Что делать пользователям

Проверить компьютер просят всех, кто хотя бы раз запускал лаунчер для Windows после 15:41 27 сентября. С 5 ноября в ПК-клиент добавлена функция античита Tencent ACE, которая обнаруживает и удаляет эту угрозу. Перед проверкой нужно полностью закрыть браузеры вроде Chrome, иначе часть файлов удалить не удастся. Для тех, у кого лаунчера нет, есть многошаговая ручная инструкция: строка «k2f_chan registered» в логе лаунчера означает, что вредонос мог выполниться.

После очистки следует сменить пароли учётных записей, которыми пользовались на этом ПК, отозвать и заново выпустить сохранённые API-ключи и токены доступа, затем выполнить полное сканирование антивирусом и офлайн-проверку Microsoft Defender. Делать это рекомендуют с проверенного или другого незатронутого устройства.

Игрокам обещают внутриигровые подарки; при странностях в аккаунтах вне игры или финансовых потерях нужно обращаться в службу поддержки. Команда выясняет, как были изменены файлы, и оценивает масштаб инцидента. Среди мер — усиление мониторинга, проверка целостности внешних ресурсов и минимизация прав функций лаунчера. В соцсетях звучит критика медленного информирования, но есть и поддержка операторов.