C
月内に
韓国のゲーム『勝利女神：妮姬』のPC版ランチャーにおいて、サプライチェーン攻撃が発生しました
📌 一言でいうと
韓国のゲーム『勝利女神：妮姬』のPC版ランチャーにおいて、サプライチェーン攻撃が発生しました。攻撃者はCDN上のJavaScriptファイルを改ざんし、遠隔操作やデータ窃取が可能なバックドア「K2F」を配布していました。これにより、ゲームアカウントやブラウザに保存された機密情報、暗号資産ウォレットのデータが盗まれる恐れがあります。発行元のLevel Infiniteは既に修正アップデートを配信しています。
🏢影響範囲
『勝利女神：妮姬』のPC版を利用しているユーザー
✅該当時の対応
速やかにゲームランチャーを最新バージョンに更新し、不審な挙動がある場合はパスワードの変更やセキュリティスキャンを実施することを推奨します。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】『勝利女神：妮姬』PC版ランチャーにおけるサプライチェーン攻撃について
お疲れさまです。ゲームソフトのサプライチェーン攻撃に関する情報共有です。
■ 概要
ゲーム『勝利女神：妮姬』のPC版ランチャーが使用するCDN上のJavaScriptファイルが改ざんされ、バックドア「K2F」が配布される事案が発生しました。このマルウェアは遠隔操作、ファイル窃取、およびブラウザからの機密情報（パスワードや暗号資産ウォレット等）の抽出が可能です。
■ 影響範囲
- 対象製品: 『勝利女神：妮姬』PC版ゲームランチャー
■ 対応手順
1. 社内端末で当該ゲームが利用されているか確認し、利用されている場合は最新バージョンへの更新を徹底させる。
2. IOC（insightjs[.]com, insightjs[.]org）への通信ログを確認し、侵害の有無を調査する。
■ 参考情報
- Bleeping Computer 報道
対応優先度: 中
対応期限: 速やかに
お疲れさまです。ゲームソフトのサプライチェーン攻撃に関する情報共有です。
■ 概要
ゲーム『勝利女神：妮姬』のPC版ランチャーが使用するCDN上のJavaScriptファイルが改ざんされ、バックドア「K2F」が配布される事案が発生しました。このマルウェアは遠隔操作、ファイル窃取、およびブラウザからの機密情報（パスワードや暗号資産ウォレット等）の抽出が可能です。
■ 影響範囲
- 対象製品: 『勝利女神：妮姬』PC版ゲームランチャー
■ 対応手順
1. 社内端末で当該ゲームが利用されているか確認し、利用されている場合は最新バージョンへの更新を徹底させる。
2. IOC（insightjs[.]com, insightjs[.]org）への通信ログを確認し、侵害の有無を調査する。
■ 参考情報
- Bleeping Computer 報道
対応優先度: 中
対応期限: 速やかに
Subject: [Info] Supply Chain Attack on 'Goddess of Victory: Nikke' PC Launcher
Dear team,
We are sharing information regarding a supply chain attack affecting the PC launcher of the game 'Goddess of Victory: Nikke'.
■ Overview
Attackers compromised JavaScript files hosted on the official CDN to distribute a remote access backdoor called 'K2F'. This malware enables remote command execution, file exfiltration, and the theft of sensitive browser data, including credentials and cryptocurrency wallets.
■ Scope
- Affected Product: 'Goddess of Victory: Nikke' PC Game Launcher
■ Action Items
1. Ensure any instances of the game on corporate assets are updated to the latest version.
2. Monitor network logs for connections to the identified IOCs (insightjs[.]com, insightjs[.]org) to detect potential compromises.
■ Reference
- Bleeping Computer report
Priority: Medium
Deadline: Immediate
Dear team,
We are sharing information regarding a supply chain attack affecting the PC launcher of the game 'Goddess of Victory: Nikke'.
■ Overview
Attackers compromised JavaScript files hosted on the official CDN to distribute a remote access backdoor called 'K2F'. This malware enables remote command execution, file exfiltration, and the theft of sensitive browser data, including credentials and cryptocurrency wallets.
■ Scope
- Affected Product: 'Goddess of Victory: Nikke' PC Game Launcher
■ Action Items
1. Ensure any instances of the game on corporate assets are updated to the latest version.
2. Monitor network logs for connections to the identified IOCs (insightjs[.]com, insightjs[.]org) to detect potential compromises.
■ Reference
- Bleeping Computer report
Priority: Medium
Deadline: Immediate