NIKKE PC launcher compromise

[Cl4whammer!]

Moin zusammen,

intressant das es hier noch kein Beitrag dazu gibt oder eine News, der Launcher von einem Anime Game namens NIKKE wurde gehackt:

https://gist.github.com/MotherSphere/d6c049a09ba8ac3085c51ee9df24a4e5

Ich hab das erstmal nicht ganz so ernst genommen, da ich solche Games nicht spiele/kenne ,aber nicht das Game wurde gehackt sondern die Launcher / Server Infrastruktur von Level Infinite (Tencent). Was bedeutet das ggf andere Games betroffen sind die mit denen enger zusammenarbeiten.

Es geht gerüchteweise teilweise im Netz umher das folgende Games ua betroffen sind ->

V Rising
Warhammer 40,000: Darktide
Warhammer: Vermintide 2
Delta Force
Dune: Awakening
Dune: Spice Wars
PUPB (Mobile?)
Arena Breakout

Und noch ein haufen anderer Spiele die ich jetzt so nicht kenne...

Ein Paar beruhigende Statements gibt es immerhin schon:

Dune Awakening und andere Fancom Games ->
https://www.reddit.com/r/duneawaken...=web3xcss&utm_term=1&utm_content=share_button

V-Rising ->
https://www.reddit.com/r/vrising/co...=web3xcss&utm_term=1&utm_content=share_button

Warhammer ->
https://www.reddit.com/r/Vermintide...=web3xcss&utm_term=1&utm_content=share_button

Weiteres:
https://www.reddit.com/r/TwoBestFri...sa_massive_supply_chain_attack_on_goddess_of/

 

[LuminousVision]

Check if you are infected​

NIKKE Launcher Check does most of these checks for you. The steps below are the manual way.

1. Open your NIKKE install folder.
2. Open Launcher/intl_service/debug.log in a text editor.
3. Search for k2f_chan.

Es gibt mittlerweile viele Berichte von Nutzern, die den k2f_chan String in ihren Logs hatten.

Das perfide dabei ist, dass dieser Angriff bis zum 23. Oktober zurückgeht. Es ist also ziemlich sicher, dass jeder Nutzer, der die PC-Version des Spiels in diesem Zeitraum gespielt hat, komprommitiert wurde und DRINGEND ALLE Passwörter von einem EXTERNEN Gerät aus ändern muss sowie Windows neuinstallieren sollte.

Keine Ahnung, wie die Zugriff auf das CDN bekommen haben, aber sowas wird es durch KI jetzt öfter geben.