@ くっすぃー @

【 NIKKEの公式ランチャーからウイルス感染？ 】 人気ゲーム『勝利の女神：NIKKE』PC版で「サプライチェーン攻撃」が報告 公式ランチャーを起動するとPCにマルウェアが入りというものです 狙われるのはゲームのアカウントだけではありません。 ✅⓪まず結論 ・公式のクライアントの修正・アップデートを実施 ✅①何が起きたの？ 今回の問題は、ゲーム本体ではなくPC版NIKKEの「ランチャー」。 ゲームを起動したり、アップデートしたりするためのプログラムです。 セキュリティ研究者の分析によると、運営元の公式配信サーバーにあるファイルが、不正なコードを含むものに書き換えられていました。 そのため、 公式ランチャーを起動 ↓ 改ざんされたファイルを読み込む ↓ 外部サーバーから不正プログラムを取得 ↓ PC上でマルウェアが実行される という仕組みが作られていたそうです。 いわゆる「サプライチェーン攻撃」 怪しいサイトから偽物をダウンロードしたわけではなく、本来信用している公式の配信経路が悪用されました ✅② いつから危険だった？ ・9月27日：公式配信ファイルに不正コードが混入 ・10月23日までに：マルウェアの実行記録 ・11月1日：感染事例が報告される ・11月3日：改ざんファイルの一部が修正 ・11月4日：PC版ユーザーへの注意喚起が広がる 少なくとも10月下旬以降にPC版を起動した人は、影響を受けた可能性があります。 ただし、起動した人全員が感染したわけではありません。 調査されたPCの一例では、約19回の起動のうち、マルウェアが動作したのは3回だったそう ✅③ 感染すると何をされる？ 今回見つかったのは、遠隔操作型のマルウェア。 分析されたプログラムには、 ・ブラウザーに保存されたパスワードの取得 ・ログイン用Cookieや認証情報の収集 ・PC内のファイルの読み取り ・画面のスクリーンショット ・暗号資産ウォレットの情報収集 ・外部からの命令実行 ・ランチャーを閉じた後も動作を続けるための仕組みが報告 つまり、ゲームを終了したから安全、とは限らないんです。 ✅④ PC版を使っている人はどうすればいい？ ・NIKKE公式によると、11月4日午前2時30分頃にクライアントの修正・アップデートが実施 ・影響範囲については現在も調査中 ・ランチャーが修正されても、すでに感染したPCのマルウェアまで消えるとは限らない ・過去にPC版を起動した人は感染の痕跡がないか確認 〈感染の痕跡を確認する方法〉 NIKKEのインストール先にある、 `Launcher\intl_service\debug.log` というログファイルをメモ帳などで開き、 `k2f_chan` という文字列を検索します。 これが見つかった場合、問題のマルウェアが実行された痕跡と考えられます。 感染が疑われる場合は、 ①PCをネットワークから切り離す ②安全な別端末から重要なパスワードを変更 ③各サービスのログインセッションを無効に ④セキュリティソフトで検査 ⑤必要に応じて専門家に調査やPCの初期化を相談 といった対応が必要です。 ★感染の疑いがあるPC上でパスワードを変更するのは避けてください ★ゲームをアンインストールするだけでは、PC内に残ったマルウェアまで消せるとは限りません。 ※今回の報告はPC版ランチャーで、スマートフォン版で確認されたわけではありません。