Seungriui Yeosin Nike : des indices de diffusion de logiciels malveillants via le launcher PC

Des indices laissent penser que le launcher PC du jeu Seungriui Yeosin Nike a servi à diffuser des logiciels malveillants, avec quatre fichiers de distribution qui auraient été modifiés le 27 septembre. Le rapport de sécurité rendu public par GitHub le 4 novembre situe ces fichiers sur le réseau de diffusion de contenu (CDN) de Reberinpiniteu, l'éditeur du jeu.

Les fichiers modifiés étaient conçus pour télécharger un logiciel malveillant de contrôle à distance depuis un serveur externe lorsque l'utilisateur ouvrait le launcher PC. Le rapport fait état d'indices d'exécution de ce logiciel sur certains PC depuis le 23 octobre, identifiés notamment à partir de signalements d'utilisateurs.

Le logiciel malveillant dispose de fonctions permettant de lancer des commandes arbitraires sur l'ordinateur, de consulter des fichiers et d'effectuer des captures d'écran. L'analyse indique qu'il pourrait également dérober les mots de passe et les données d'authentification conservés dans les navigateurs, ainsi que des données de portefeuilles de cryptoactifs.

Concernant la distribution, le rapport indique que trois des quatre fichiers de Reberinpiniteu ont été remplacés par des versions saines le 3 novembre. Pour le quatrième, le fichier original avait été restauré, mais une version modifiée était restée présente sur certains serveurs de distribution.

Reberinpiniteu procéderait à des vérifications internes sur cette affaire.