Goddess of Victory: NIKKE Diduga Jadi Korban Supply-Chain Attack, Shift Up Selidiki Launcher PC

Shift Up, pengembang Goddess of Victory: NIKKE, mengumumkan adanya indikasi bahwa sejumlah file skrip pada PC launcher game tersebut telah dimodifikasi oleh pihak ketiga. Perusahaan telah merilis perbaikan client dan pembaruan sekitar pukul 02.30 JST pada 4 November, sekaligus menyelidiki sejauh mana dampak insiden ini.

Pengumuman tersebut menyusul laporan dari media Korea Selatan INVEN dan para pemain di berbagai negara yang menyebut launcher NIKKE diduga menjadi sasaran supply-chain attack. Saat laporan awal beredar, Shift Up maupun publisher Level Infinite belum memberikan pernyataan resmi.

Kode Berbahaya Diduga Disisipkan ke File Launcher

Kronologi yang disusun pemain di forum NGA China dan dipublikasikan melalui GitHub menyebutkan bahwa pelaku mulai menyisipkan kode berbahaya ke empat file JavaScript pada CDN resmi Level Infinite sejak 27 September.

PC launcher NIKKE memuat file-file tersebut setiap kali dibuka. Menurut laporan itu, paling lambat sejak 24 Oktober, kode tersebut berpotensi memasang remote-access agent di komputer pemain ketika launcher dijalankan.

Infeksi disebut tidak terjadi setiap kali launcher dibuka. Agent tersebut hanya aktif pada sebagian sesi, tetapi setelah terpasang, pelaku dilaporkan dapat memperoleh akses luas ke perangkat yang terdampak.

Potensi Akses ke File dan Informasi Sensitif

Remote-access agent tersebut dilaporkan memungkinkan pelaku menjalankan program maupun perintah sistem, menelusuri dan mengunduh file, serta mengambil tangkapan layar dari setiap monitor yang terhubung.

Akses yang disebutkan dalam laporan juga mencakup kata sandi browser yang tersimpan, cookies, dan token autentikasi. Selain itu, agent diduga dapat mencari informasi sensitif seperti SSH key, kredensial API, serta data dompet cryptocurrency.

Menurut laporan tersebut, pemain yang membuka PC launcher NIKKE sejak 24 Oktober sebelum file berbahaya diperbaiki berpotensi terdampak. Namun, tingkat dan cakupan infeksi masih perlu dikonfirmasi melalui penyelidikan resmi.

Shift Up Lakukan Perbaikan dan Investigasi

Pada 3 November, tiga dari empat file JavaScript yang diduga telah disusupi dilaporkan sudah diganti. File keempat telah dibersihkan dari server asal pada 28 Oktober, tetapi dua server CDN masih mendistribusikan versi yang telah dimodifikasi hingga 3 November.

Shift Up menyatakan akan menyampaikan detail mengenai langkah penanganan lanjutan melalui pengumuman terpisah. Sementara itu, pemain yang khawatir perangkatnya telah terinfeksi dapat mengikuti panduan pemeriksaan dan langkah penanganan dalam dokumen GitHub yang memuat kronologi insiden tersebut.

Catatan: Rincian mengenai mekanisme serangan dan kemampuan agent di atas berasal dari laporan serta investigasi komunitas yang dikutip. Cakupan dampak dan hasil penyelidikan resmi Shift Up masih menunggu konfirmasi lebih lanjut.