「勝利の女神：NIKKE」のPCランチャー経由の不正プログラム配布についてまとめてみた

日本語公式Twitterアカウントが100万フォロワーもいて驚いた

ファイルが改竄されてから配布されるまで１ヶ月の間隔があるのが気になる

「ランチャー起動のたびに内蔵ブラウザーで読み込む改竄スクリプト」「任意コマンドの実行、ファイルの閲覧とダウンロード 全モニターのスクリーンショット 主要ブラウザーの保存パスワード 暗号資産ウォレット拡張」

公式CDNが改ざんされてマルウェア配られたとかPCゲーマー激震のサプライチェーン攻撃だな

めでたくやられたけどランチャーだから甘かったのかハッシュチェックすら入ってないっぽいお粗末さとは思わなんだ。管理者権限やぞ。本体は流石に大丈夫と思いたいが。

その「お知らせ」画像はええんかね。まぁ、テンプレなんだろうけども。

ランチャーに昇格させるな高校校歌

ガチャゲーのPC版は独自ランチャーをもつ傾向があるが、アンチチートのためカーネルレベルの権限を持つことが多く、リスクが高い。携帯やタブ、PS5等で遊ぶほうがリスクは低い。

詫び尻は配布されたんだろうか？

NIKKEの件は、公式CDNなら信頼できるという前提も点検したい。正規スクリプトの追記が実行経路になった。配布元の修正と端末の駆除は別工程だ。外部資源の完全性検証と権限最小化まで設計に含めたい。

Anti-cheat driverはカーネルモードで動き、シャドウスタック保護と相性悪いのよね。情シスとしては会社PCでは排除するべき。ゲームだし。 ex. https://www.reddit.com/r/Genshin_Impact/comments/12rmnz2/genshin_and_windows_security_bsod_warning/?tl=ja

ゲーム関係のインストーラーは行儀悪すぎるのが普通になってる感じだったな。もうずっとやってないけど。やはりゲームはゲーム専用機でやるべきだと思う。変なのインストールするのは危険すぎる。

“ランチャーが保存した NIKKE のログイン情報の復号” 窃取されうる情報の中でこれが一番価値がなくて面白い（面白くない）

Riotのクッソ不評なVanguard(アンチチートシステム)がこの不正プログラムを弾いていたらしく、珍しく役に立ってた。