นักวิจัยด้านความปลอดภัยอิสระได้รายงานว่าการโจมตีครั้งนี้เกี่ยวข้องกับไฟล์ JavaScript สี่ไฟล์บน CDN อย่างเป็นทางการของ Level Infinite โดยโค้ดที่ถูกดัดแปลงนั้นมี loader ที่ซ่อนอยู่ ซึ่งถูกออกแบบมาเพื่อเรียกใช้โค้ดเพิ่มเติมจากโดเมนเหล่านี้
ตามการวิเคราะห์ของ MotherSphere โค้ดที่ดาวน์โหลดมาได้ใช้ประโยชน์จากฟังก์ชันดั้งเดิมของตัวเปิดเกมเพื่อติดตั้ง payload ที่ชื่อว่า insight.bundle ซึ่งติดตั้ง agent เข้าถึงระยะไกลที่เรียกว่า K2F
แบ็คดอร์นี้ทำให้ผู้โจมตีสามารถรันคำสั่งจากระยะไกล, เรียกดูและดาวน์โหลดไฟล์ในเครื่อง, จับภาพหน้าจอ, เก็บข้อมูลบัญชี NIKKE และขโมยข้อมูลที่เก็บในเว็บเบราว์เซอร์ได้
การวิเคราะห์ยังพบว่ามัลแวร์นี้สามารถขโมยข้อมูลกระเป๋าเงินสกุลเงินดิจิทัลจากส่วนขยายเบราว์เซอร์ เช่น MetaMask, Phantom และ Coinbase Wallet ได้ด้วย
ผู้พัฒนาได้ออกคำเตือนเป็นหลายภาษาให้ผู้เล่นปิดตัวเปิดเกมและไม่เปิดไคลเอนต์ PC จนกว่าผู้จัดจำหน่ายจะยืนยันว่าปัญหาได้รับการแก้ไขแล้ว
ศัพท์ที่ควรรู้
- Supply-chain attack – การโจมตีที่มุ่งเป้าไปที่ซอฟต์แวร์หรือบริการที่ใช้เป็นส่วนประกอบในการทำงานของผลิตภัณฑ์
- CDN (Content Delivery Network) – เครือข่ายที่ใช้ในการส่งมอบเนื้อหาต่างๆ ของเว็บไซต์ไปยังผู้ใช้ปลายทาง
- Obfuscated loader – โค้ดที่ถูกทำให้เข้าใจยาก ซึ่งมีหน้าที่ในการค้นหาและเรียกใช้โค้ดอันตรายเพิ่มเติม
- Remote-access agent – โปรแกรมที่ช่วยให้ผู้โจมตีสามารถควบคุมหรือสั่งการระบบจากระยะไกลได้
- Payload – ส่วนของโค้ดอันตรายที่ถูกส่งไปเพื่อดำเนินการโจมตีหลัก
ที่มา: bleepingcomputer.com