par 
Le launcher PC du jeu Goddess of Victory: NIKKE a été compromis, distribuant un logiciel malveillant capable de voler identifiants et données de portefeuilles crypto. Les développeurs ont confirmé une attaque en chaîne d’approvisionnement sur les scripts du lanceur.
Contexte et enjeux
Une attaque de supply‑chain vise les outils de distribution légitimes afin d’infecter les utilisateurs finaux. Dans ce cas, les hackers ont injecté du code malveillant dans le launcher officiel de NIKKE, un jeu populaire sur PC. Le malware installé permet la prise de contrôle à distance et la collecte de credentials ainsi que d’informations liées aux portefeuilles de cryptomonnaies, exposant potentiellement des milliers de joueurs à des pertes financières et à un vol de données personnelles.
Ce que ça change
Les joueurs doivent désormais vérifier l’intégrité des fichiers avant d’exécuter le launcher et envisager de désinstaller le client compromis. Les éditeurs de jeux seront incités à renforcer leurs processus de sécurisation des chaînes de distribution, notamment en signant numériquement les exécutables et en surveillant les dépôts de code. Les plateformes de distribution tierces pourraient également mettre en place des contrôles supplémentaires pour détecter les modifications non autorisées.
A retenir
- Le launcher PC de NIKKE a servi de vecteur à un malware d’accès distant.
- Le logiciel vole identifiants et données de portefeuilles crypto.
- Les éditeurs doivent renforcer la sécurisation de leurs chaînes de distribution.
Partagez votre avis!
