Populära utgivaren 2K Games supportplattform har hackats i ett försök att sprida skadlig programvara (öppnas i en ny flik) bland spelare, bekräftade företaget.
I en tweet sa 2K Games att det nyligen upptäckte att hackare lyckades "olagligt komma åt" referenserna för en av sina leverantörer på supportplattformen.
"Den obehöriga parten har skickat en kommunikation till vissa spelare som innehåller en skadlig länk. Öppna inte några e-postmeddelanden eller klicka på några länkar du får från 2K Games supportkonto", varnade företaget.
Konfigurera multifaktorautentisering
Angriparna skulle först öppna en falsk supportbiljett och svara kort därefter. I svarsmeddelandet skulle de dela en fil som heter "2K Launcher.zip", och bjuda in spelare att köra den på sina terminaler. Filen visade sig vara RedLine Stealer, en känd informationsstjälare som bland annat kan ange lösenord lagrade i webbläsaren, stjäla bankuppgifter och kryptovalutaplånböcker. Dessutom kan RedLine hämta VPN-referenser, webbläsarhistorik och cookies.
Eftersom 2K visste vilken typ av skadlig programvara som hotaktören var på väg att distribuera, rådde XNUMXK potentiella offer att återställa alla lösenord som lagrats i webbläsaren, aktivera multifaktorautentisering där det är möjligt (med en app istället för SMS), installera ett antivirusprogram och kontrollera e-postkonton för eventuella vidarebefordransregler.
Samtidigt har 2K tagit sin supportportal offline medan det utreder händelsen fullt ut.
"Vi kommer att lägga upp ett meddelande när du kan återuppta interaktionen med officiella 2K-supporte-postmeddelanden, samt tillhandahålla ytterligare information om hur du bäst skyddar dig mot skadlig aktivitet," sa 2K.
I nuläget är det oklart vilka hotaktörerna bakom attacken är, men BleepingComputer spekulerar i att det kan vara samma grupp som nyligen bröt sig in i Rockstar Games: Lapsus€.
"Båda företagen är dotterbolag till Take-Two Interactive, en av de största videospelsutgivarna i Amerika och Europa", sa han.
Via: BleepingComputer (öppnas i en ny flik)