JP — ITmedia
Trò chơi NIKKE nổi tiếng: trình khởi chạy PC chính thức bị nghi chạy chương trình độc hại, script bị sửa trên CDN, người dùng cần thực hiện biện pháp
Bảo mật2 phút đọc
Nhà phát triển game NIKKE cho biết một số tệp script trong trình khởi chạy trên PC đã bị người ngoài sửa đổi. Điều này có thể đã cho phép chương trình độc hại chạy mỗi khi người chơi mở trình khởi chạy, nên người chơi được yêu cầu quét kiểm tra bảo mật ngay.
Chuyện gì đã xảy ra
Ngày 5 tháng 11, đội NIKKE nói rằng một bên thứ ba đã sửa một số tệp script trong trình khởi chạy PC. Trình khởi chạy là phần mềm dùng để mở game. Khi trình khởi chạy bật lên, một chương trình độc hại có thể chạy. Đội phát triển đã xin lỗi. Một nhà nghiên cứu bên ngoài báo cáo rằng đoạn script bị sửa có thể tải về một chương trình tên K2F. Chương trình này cho phép kẻ xấu điều khiển máy tính từ xa và đánh cắp mật khẩu. Ngày 4 tháng 11, đội đã sửa trình khởi chạy và gửi bản đã sửa cho người chơi.
Các mốc thời gian và con số chính
- Ngày 27 tháng 9: một tên miền web dùng cho dịch vụ game bị chiếm quyền. Cùng ngày, bốn tệp script bị sửa.
- Ngày 30 tháng 10: chương trình độc hại bắt đầu lây tới máy người chơi qua script.
- Ngày 4 tháng 11: đội phát hiện vấn đề vào khoảng nửa đêm và đã chặn việc lây lan thêm vào sáng hôm đó.
- Người chơi đã mở trình khởi chạy Windows ít nhất một lần từ ngày 27 tháng 9 cần chạy kiểm tra.
- Phiên bản trên điện thoại không bị ảnh hưởng.
Về NIKKE và trò chơi
NIKKE là game bắn súng nhập vai do SHIFT UP, một studio ở Hàn Quốc, phát triển. Level Infinite, thương hiệu game của Tencent, đưa game ra thế giới. Đến tháng 10 năm 2024, game đã có hơn 45 triệu lượt tải. Theo dữ liệu của Sensor Tower tính đến tháng 5 năm 2026, 48,3% doanh thu của game đến từ người chơi ở Nhật Bản.
Vì sao chuyện này quan trọng
Trình khởi chạy là phần mềm được máy tính tin tưởng. Vì vậy, nếu nó bị sửa, cả máy tính có thể gặp nguy hiểm. Kẻ tấn công có thể lấy mật khẩu đã lưu, dữ liệu đăng nhập và dữ liệu ví tiền điện tử. Một số người chơi cho rằng đội phát triển thông báo chậm và hỗ trợ chưa đủ. Số khác cho rằng chính đội phát triển cũng là nạn nhân. Vụ này cho thấy các công ty game cần kiểm tra kỹ những tệp họ tải về từ máy chủ bên ngoài.
Điều cần theo dõi
- Đội phát triển có tìm ra cách kẻ xấu xâm nhập hệ thống và thiệt hại lan rộng đến đâu không.
- Đội phát triển có bồi thường cho người chơi bị mất tiền hoặc bị ảnh hưởng tài khoản như đã hứa không.
- Các biện pháp đã lên kế hoạch, như kiểm tra chặt hơn các tệp từ bên ngoài, có được triển khai không.
- Đội phát triển có công bố thêm chi tiết về chương trình độc hại không.
Chú giải
- NIKKE
- Game bắn súng nhập vai do SHIFT UP phát triển, có người chơi trên toàn thế giới.
- K2F
- Chương trình độc hại cho phép kẻ xấu điều khiển máy tính từ xa và đánh cắp mật khẩu.
- Level Infinite
- Thương hiệu game của Tencent, đưa NIKKE ra thị trường toàn cầu.
- Sensor Tower
- Công ty cung cấp dữ liệu về lượt tải và doanh thu ứng dụng và game.