Le lanceur PC de Nikke compromis pour diffuser des programmes malveillants

Level Infinite a confirmé que les fichiers officiels du lanceur PC de Goddess of Victory: Nikke ont été altérés par un tiers et utilisés pour diffuser des programmes malveillants. Le 5 novembre, l'entreprise a publié sur sa communauté officielle une notice intitulée « Incident de sécurité du lanceur PC et mesures de suivi », précisant comment les utilisateurs doivent vérifier leur sécurité, selon digitaltoday.co.kr.

Le lanceur altéré téléchargeait des fichiers contenant du code anormal qui se connectait à un domaine externe. La diffusion de programmes malveillants via les scripts altérés a commencé le 30 octobre à 3 h 52. Level Infinite a détecté l'anomalie vers minuit le 4 novembre et a entamé sa réponse : entre 2 h 04 et 2 h 23, trois fichiers de script anormaux ont été remplacés pour bloquer la diffusion, et à 12 h 09, l'entreprise a achevé l'actualisation du cache CDN lié au fichier restant.

Les mesures de sécurité et les correctifs sont désormais terminés, et le lanceur actuellement distribué peut être utilisé normalement après des vérifications supplémentaires. Le nombre réel d'infections et l'ampleur des dégâts restent en cours d'évaluation.

Vérifications recommandées

Level Infinite recommande à toute personne ayant lancé le lanceur PC au moins une fois après 15 h 41 le 27 septembre de vérifier sa sécurité. Depuis 8 h le 5 novembre, le client PC officiel intègre une détection et une suppression automatiques des logiciels malveillants : il est conseillé de fermer tous les navigateurs en cours d'exécution puis de lancer le client, qui propose de supprimer les fichiers et enregistrements concernés si un programme malveillant est détecté. Une méthode de contrôle manuel a aussi été publiée, couvrant les traces d'exécution, la suppression des fichiers et entrées de registre associés et une analyse antivirus.

L'entreprise conseille de changer ses mots de passe depuis un autre appareil ou depuis un PC ayant passé le contrôle de sécurité, et de révoquer puis réémettre les clés API ou jetons d'accès stockés sur la machine concernée. Seul le lanceur PC est concerné : la version mobile n'est pas affectée et ne nécessite pas de vérification supplémentaire. Les utilisateurs ayant rencontré des problèmes avec des comptes de services externes ou subi un préjudice financier sont invités à contacter le service client officiel. Une compensation en jeu est en préparation.

Pour éviter une récidive, Level Infinite prévoit de renforcer la surveillance de sécurité du lanceur et de mettre en place un système vérifiant si les fichiers chargés depuis l'extérieur ont été altérés. L'entreprise compte aussi revoir les autorisations du lanceur afin qu'il n'utilise que le minimum nécessaire à son fonctionnement.