NIKKE PC başlatıcısında CDN betikleri değiştirildi, zararlı yazılım riski

Olayın seyri

Şirketin anlattığına göre oyun hizmetlerinin bir bölümünde kullanılan insightjs.com alan adı 27 Eylül'de saat 10.59'da ele geçirildi. Aynı gün 15.41 civarında, başlatıcının resmi CDN'den yüklediği dört betik dosyası değiştirilerek belirli bir alan adına bağlanan kod eklendi. Bu betikler üzerinden kullanıcıların bilgisayarlarına zararlı program dağıtımı 30 Ekim'de 03.52'de başladı.

Ekip sorunu 4 Kasım'da gece yarısı sularında fark etti. Zararlı üç dosya 02.04 ile 02.23 arasında değiştirilerek dağıtım durduruldu, dördüncü dosyaya ilişkin CDN önbelleği 12.09'da güncellendi. Düzeltilmiş başlatıcı dağıtımda. Şirket zararlının ayrıntılarını açıklamadı; ancak sorunu önceden paylaşan araştırmacı MotherSphere, betiklerin bilgisayarı uzaktan kontrol edip parola çalabilen „K2F“ adlı programı yüklediğini bildirmişti.

Kullanıcılar ne yapmalı?

27 Eylül 15.41'den sonra Windows başlatıcısını bir kez bile açanların kontrol yapması isteniyor. PC istemcisine 5 Kasım'dan itibaren Tencent'in ACE güvenlik özelliği içinde bu zararlıyı tarayıp silen bir işlev eklendi. Taramadan önce Chrome gibi tarayıcılar tamamen kapatılmalı; aksi halde bazı dosyalar silinemeyebilir. Başlatıcısı olmayanlar için çok adımlı bir elle kontrol yöntemi de var: başlatıcı günlüğünde „k2f_chan registered“ ifadesi görülüyorsa zararlı çalışmış olabilir.

Temizlikten sonra o bilgisayarda kullanılan hesapların parolalarını değiştirmek, saklanan API anahtarlarını ve erişim belirteçlerini iptal edip yeniden oluşturmak, ardından antivirüsle tam tarama ve Microsoft Defender çevrimdışı taraması yapmak gerekiyor. Bu işlemlerin kontrol edilmiş ya da etkilenmemiş başka bir cihazdan yapılması öneriliyor.

Oyunculara oyun içi hediyeler verilecek. Oyun dışı hesaplarda anormallik veya mali kayıp yaşayanlar müşteri desteğine başvurmalı. Ekip, dosyaların hangi yolla değiştirildiğini ve etki alanını incelerken izlemeyi güçlendirme, harici kaynakların bütünlüğünü doğrulama ve başlatıcı yetkilerini asgariye indirme sözü verdi. Sosyal medyada iletişimin geç kalındığı yönünde eleştiriler de, ekibe anlayış gösteren yorumlar da var.