КриптоЛампа
Троян в NIKKE похищал пароли и данные криптокошельков
Подменённые файлы загрузчика ПК-версии Goddess of Victory: NIKKE несколько дней распространяли троян. Level Infinite выпустила исправление; мобильная версия не пострадала.
В загрузчике ПК-версии игры Goddess of Victory: NIKKE обнаружили троян, похищавший пароли и данные криптокошельков. Исследователь под псевдонимом MotherSphere сообщил, что вредонос распространялся через изменённые скрипты клиента.
По информации Level Infinite, 27 сентября третья сторона перехватила домен insightjs.com, которым пользовались некоторые игровые сервисы, и в тот же день изменила файлы клиента. Распространение трояна началось 30 октября по корейскому времени. 4 ноября издатель подтвердил инцидент и выпустил исправление. Мобильная версия игры не пострадала.
Вредоносный код в четырёх файлах на CDN подгружал агент удалённого доступа. Он мог выполнять команды, делать скриншоты и похищать сохранённые пароли и cookies, SSH-ключи, облачные токены, а также данные 28 расширений криптокошельков.
Level Infinite рекомендовала проверить журнал debug.log загрузчика на строку «k2f_chan registered»: её наличие означает, что троян мог запуститься.