2K-spill rammet av nettangrep der skadevare ble sendt via helpdesk

Publisher 2K Games har vært offer for et cyberangrep der hackere klarte å trenge gjennom selskapets helpdesk. Deretter ble det angivelig sendt e-poster med skadelig programvare til spillere via helpdesk-kontoen.

Cyberangrepet fant sted 20. september, hvoretter ifølge selskapet, ble e-poster sendt til spillere på vegne av 2K helpdesk som inneholdt en lenke til den såkalte nye 2K-lanseringen. Derfor har 2K Games stengt helpdesken inntil videre. Alle ferske e-poster fra helpdesk må derfor sees på som falske. Så vidt kjent ble ingen brukerdata stjålet under cyberangrepet; det ser bare ut til å være en kompromittert helpdesk-konto.

2K råder ofre til ikke å åpne e-posten og lenken som sendes i den. Hvis dette allerede har skjedd, anbefaler selskapet å endre alle passord som er lagret i nettleseren, aktivere totrinnsverifisering, bruke et antivirusprogram og kontrollere at ingen e-postinnstillinger er endret.

BleepingComputers undersøkelse viser at den falske lanseringen i e-postene faktisk er RedLine Stealer malware. Denne programvaren brukes ofte til å stjele lokalt lagret legitimasjon. I dette tilfellet ville programmet ha sett etter sensitive data i filer fra blant annet FileZilla, Discord, Steam og nettlesere.