Game thủ Nikke phải làm ngay những điều này, vì game vừa bị hack!

 Game thủ PC chơi Nikke hãy coi chừng, vì launcher của nó đã bị hacker sử dụng để phát tán mã độc đánh cắp tài khoản và các thông tin khác.

Tựa game Goddess of Victory: Nikke do SHIFT UP phát triển và Level Infinite phát hành vừa ghi nhận một sự cố bảo mật nghiêm trọng. Cụ thể thì launcher phiên bản PC của trò chơi đã bị kẻ gian lợi dụng làm công cụ phát tán mã độc trong những ngày qua, và game thủ cần phải thực hiện các thao tác bảo vệ tài khoản của mình ngay lập tức.

Chi tiết về sự cố can thiệp máy chủ

Theo báo cáo kỹ thuật được công bố trên nền tảng GitHub vào đầu tháng 11 này, một cuộc tấn công đã xảy ra nhắm vào hệ thống phân phối nội dung (CDN) chính thức của Level Infinite dùng cho Nikke. Điều này bắt đầu từ tận ngày 27/9 khi 4 file và mã lệnh JavaScript đã bị một bên thứ ba không xác định can thiệp để chỉnh sửa. Chúng được thiết lập để tự động tải xuống và chạy khi người dùng mở Launcher Nikke trên máy tính.

Báo cáo chỉ ra rằng những đoạn mã độc hại được nhúng ngầm nhằm mục đích tải một phần mềm độc hại điều khiển từ xa (RAT) từ máy chủ bên ngoài vào máy tính của người dùng. Đáng chú ý hơn là các nhà nghiên cứu bảo mật cho biết công cụ này có thể đã được cài đặt trên máy tính của người dùng từ ngày 24/10.

Những gì bị đánh cắp?

Khi người dùng mở Nikke trên PC, mã độc cho phép kẻ tấn công thực thi các lệnh tùy ý từ xa, tìm kiếm, trích xuất tệp tin và chụp ảnh màn hình mà không cần sự cho phép. Mục tiêu của chúng bao gồm mật khẩu lưu trong trình duyệt web, thông tin tài khoản Nikke và dữ liệu từ 28 loại ví tiền mã hóa khác nhau.

Bên cạnh đó, mã độc cũng nhắm đến các khóa bảo mật SSH, khóa giao diện lập trình ứng dụng (API) và thông tin đăng nhập đám mây thường được các nhà phát triển sử dụng. Sự việc này xảy ra ngay trong giai đoạn game có lượng người chơi tăng vọt do bản cập nhật kỷ niệm 4 năm vào ngày 29/10.

Điểm nguy hiểm của phần mềm độc hại này nằm ở khả năng hoạt động ngầm của nó. Trên hệ điều hành Windows, mã độc có thể tự đăng ký vào trình duyệt Chrome để tiếp tục thu thập thông tin ngay cả khi người dùng đã đóng Launcher của Nikke. Các báo cáo cũng xác nhận rằng người dùng hệ điều hành Linux chạy tựa game này thông qua phần mềm tương thích Proton cũng phải đối mặt với rủi ro tương tự.

Cho đến nay, các phân tích chỉ mới tập trung vào trình khởi chạy trên PC, trong khi môi trường ứng dụng di động trên điện thoại thông minh và máy tính bảng chưa được phân tích để xem xét liệu chúng có bị ảnh hưởng hay không.

Game thủ Nikke cần làm ngay những điều này

Theo dữ liệu ghi nhận, 3 trong số 4 file bị can thiệp đã được nhà phát triển thay thế bằng các file sạch trên máy chủ gốc vào rạng sáng ngày 4 tháng 11. File còn lại đã được làm sạch từ ngày 28 tháng 10, nhưng các bản sao bị thay đổi vẫn tồn tại trên một số máy chủ phân phối CDN khu vực cho đến sáng ngày 4 tháng 11. Cách thức kẻ tấn công lấy được quyền truy cập để sửa đổi tệp trên máy chủ phân phối chính thức vẫn chưa được làm rõ.

Để kiểm tra nhanh xem máy tính có dấu hiệu nhiễm mã độc hay không, người chơi cần làm những điều sau:

• Mở file nhật ký tại đường dẫn Launcher/intl_service/debug.log trong thư mục cài đặt game và tìm kiếm chuỗi ký tự k2f_chan.
• Nếu chuỗi này xuất hiện, điều đó cho thấy mã độc đã từng chạy trên máy của bạn.
• Tuy nhiên, việc không tìm thấy chuỗi ký tự này cũng không đảm bảo an toàn tuyệt đối cho thiết bị.

Tính đến thời điểm hiện tại, cả nhà phát triển SHIFT UP và nhà phát hành Level Infinite đều chưa đưa ra tuyên bố chính thức nào trên các kênh truyền thông. Các chuyên gia bảo mật khuyến cáo người chơi nên ngừng sử dụng launcher PC của Nikke cho đến khi có bản vá chính thức, và nên xóa ngay các file cache tạm thời của trình duyệt, cũng như file Temp trên PC.

Xóa file tạm trên PC:

• Nhấn tổ hợp phím Windows + R để mở hộp thoại Run.
• Nhập từ khóa %temp% vào ô trống và nhấn Enter.
• Trong thư mục hiện ra, nhấn Ctrl + A để chọn toàn bộ các tệp và thư mục bên trong, sau đó nhấn phím Delete để xóa.Lưu ý: Nếu xuất hiện thông báo lỗi "File in use" đối với một số tệp đang được ứng dụng chạy ngầm sử dụng, hãy tích chọn bỏ qua hoặc bấm Skip.
• Tiếp tục mở lại hộp thoại Run (Windows + R), gõ lần lượt các từ khóa temp và prefetch, sau đó thực hiện xóa các tệp rác tương tự.Xác nhận thành công: Thư mục Temp được dọn sạch, chỉ còn lại một số file hệ thống đang khóa.

Xóa cache trình duyệt web (Chrome, Edge, Firefox)

• Mở trình duyệt web bạn đang sử dụng (ví dụ: Google Chrome).
• Nhấn tổ hợp phím Ctrl + Shift + Delete để mở bảng xóa dữ liệu duyệt web.
• Tại mục Time range (Phạm vi thời gian), chọn All time (Từ trước đến nay).
• Tích chọn ô Cached images and files (Tệp và hình ảnh được lưu trong bộ nhớ đệm).
• Bấm nút Clear data (Xóa dữ liệu).Xác nhận thành công: Trình duyệt hoạt động mượt mà hơn và giải phóng dung lượng lưu trữ cục bộ.

Nếu nghi ngờ máy tính của mình đã "dính chưởng", bạn đọc Sforum hãy cần thay đổi toàn bộ mật khẩu các tài khoản quan trọng lưu trên trình duyệt bằng một thiết bị khác an toàn hơn. Đồng thời, nếu có chơi tiền ảo thì hãy chuyển tài sản tiền mã hóa sang một địa chỉ ví mới và thu hồi các khóa bảo mật API cũng là những biện pháp cần thiết để giảm thiểu rủi ro rò rỉ dữ liệu.

• Cách cài 120 FPS, DLSS 5 và filter cho Genshin Impact
• Tất cả những gì bạn cần biết về Silver Palace 1.0 và ngày phát hành
• Cách chơi Một Ngày Làm Chó, game mô phỏng siêu vui nhộn