Penerbit 2K Games telah menjadi korban serangan cyber di mana peretas berhasil menembus meja bantuan perusahaan. Selanjutnya, email yang berisi malware diduga dikirim ke gamer melalui akun helpdesk.
Serangan siber terjadi pada 20 September, setelah itu, menurut perusahaan, email dikirim ke gamer atas nama meja bantuan 2K yang berisi tautan ke apa yang disebut peluncur 2K baru. Oleh karena itu, 2K Games telah menutup helpdesk untuk sementara waktu. Oleh karena itu, semua e-mail terbaru dari helpdesk harus dianggap palsu. Sejauh yang diketahui, tidak ada data pengguna yang dicuri selama serangan cyber; sepertinya hanya akun helpdesk yang disusupi.
2K menyarankan korban untuk tidak membuka email dan link yang dikirimkan di dalamnya. Jika ini sudah terjadi, perusahaan merekomendasikan untuk mengubah semua kata sandi yang disimpan di browser, mengaktifkan verifikasi dua langkah, menggunakan program antivirus, dan memverifikasi bahwa tidak ada pengaturan email yang diubah.
Investigasi BleepingComputer menunjukkan bahwa peluncur palsu dalam email sebenarnya adalah malware RedLine Stealer. Perangkat lunak ini biasanya digunakan untuk mencuri kredensial yang disimpan secara lokal. Dalam hal ini, program akan mencari data sensitif dalam file dari FileZilla, Discord, Steam dan browser web, antara lain.