Μετά την μόλυνση υπολογιστών με κακόβουλο λογισμικό, το Gacha game δίνει δωρεάν loot boxes για να ζητήσει συγγνώμη

Οι δημιουργοί του free-to-play gacha RPG Duet Night Abyss έχουν δημοσίως ζητήσει συγγνώμη για ένα "περιστατικό κυβερνοασφάλειας" που είχε ως αποτέλεσμα οι υπολογιστές των παικτών να μολυνθούν από κακόβουλο λογισμικό. Το περιστατικό—το οποίο ο προγραμματιστής Pan Studio αποκαλεί "κακόβουλη επίθεση"—έλαβε χώρα στις 18 Μαρτίου και είχε ως αποτέλεσμα τη μόλυνση ενός άγνωστου αριθμού παικτών. Σύμφωνα με μια πρόσφατη ανάρτηση από τον επίσημο λογαριασμό Duet Night Abyss στο X, το κακόβουλο λογισμικό διαδόθηκε μέσω ενός ενημερωτικού patch για τον launcher του παιχνιδιού, το οποίο έγινε διαθέσιμο στο Steam στις 1:04 PT / 4:04 AM ET στις 18 Μαρτίου.

"Καταρχάς, θα θέλαμε να εκφράσουμε τις πιο ειλικρινείς συγγνώμες μας για το περιστατικό κυβερνοασφάλειας που συνέβη χθες," δήλωσε η Pan Studio σε μια ανάρτηση που μοιράστηκε τόσο στο X όσο και στη σελίδα του παιχνιδιού στο Steam. "Μετά την επίλυση αυτών των προσωρινών ζητημάτων, έχουμε διεξάγει μια πλήρη ανασκόπηση και σύνοψη του γεγονότος."

Η χρονολογία της Pan Studio αναφέρει ότι ενημερώθηκαν για το περιστατικό του κακόβουλου λογισμικού περίπου 24 λεπτά μετά την ενεργοποίηση του ενημερωτικού patch του launcher, και άρχισαν γρήγορα να εργάζονται σε μια λύση, αναπτύσσοντας ένα "επείγον ενημερωτικό patch" περίπου δύομισι ώρες μετά την ανακάλυψη του ζητήματος.

Ο ιός που εξετάζεται είναι ο Trojan:MSIL/UmbralStealer.DG!MTB, ένας ιός infostealer που μπορεί να καταγράφει πληκτρολογήσεις και δραστηριότητα webcam, να παίρνει στιγμιότυπα οθόνης και να κλέβει διαπιστευτήρια αποθηκευμένα στον browser και πληροφορίες πορτοφολιού κρυπτονομισμάτων. Μπορεί επίσης να συλλέγει tokens συνεδρίας από εφαρμογές άμεσων μηνυμάτων όπως το Discord και το Telegram, καθώς και tokens συνεδρίας από δημοφιλή games όπως το Minecraft και το Roblox.

"Η ρίζα αυτού του περιστατικού ήταν μια κακόβουλη επίθεση που προήλθε από μια συγκεκριμένη περιοχή, στοχεύοντας τα εσωτερικά μας συστήματα γραφείου και τους live servers," εξήγησε η Pan Studio. "Ακόμα και μετά την αρχική παραβίαση, υπήρξαν επίμονες προσπάθειες να συνεχιστεί η επίθεση και να διαδοθούν παραπληροφόρηση. Καταδικάζουμε σθεναρά αυτές τις ενέργειες. Δεδομένου ότι η ασφάλεια είναι ένας ζωτικός πυλώνας ενός live προϊόντος, αυτό το περιστατικό υπηρέτησε ως σοβαρό καμπανάκι για την ομάδα μας."

Αλλά τα καλά νέα είναι ότι ο Umbral Stealer εμφανίστηκε για πρώτη φορά το 2023, γεγονός που τον καθιστά αρκετά παλιό όσον αφορά τους Trojans. Αυτό σημαίνει ότι το antivirus των περισσότερων παικτών κατάφερε να καραντίσει το πρόγραμμα μόλις ανιχνεύθηκε. Φυσικά, οι προγραμματιστές του παιχνιδιού ήθελαν να ζητήσουν συγγνώμη από τους παίκτες για την παραβίαση ασφάλειας. Με τον τυπικό τρόπο των gacha games, η συγγνώμη της Pan Studio θα λάβει τη μορφή δωρεάν gacha pulls.

Οι παίκτες μπορούν να διεκδικήσουν συνολικά 15 ανταμοιβές:

Για να διεκδικήσουν αυτά τα αντικείμενα, οι παίκτες απλά χρειάζεται να ξεκλειδώσουν τη λειτουργία Mail εντός του παιχνιδιού και να συλλέξουν τις ανταμοιβές τους, οι οποίες θα είναι διαθέσιμες για εξαργύρωση μέχρι τις 26 Μαρτίου στις 8:59 AM PT / 10:59 AM ET.

"Η ομάδα ανάπτυξης ζητά ειλικρινά συγγνώμη για την αναστάτωση και την ανησυχία που έχει προκαλέσει αυτό το περιστατικό στους παίκτες παγκοσμίως," δήλωσε η Pan Studio. "Κατανοούμε ότι οι συγγνώμες και οι αποζημιώσεις δεν μπορούν άμεσα να γεφυρώσουν το χάσμα εμπιστοσύνης; επομένως, ταπεινά ζητάμε την υπομονή σας καθώς εργαζόμαστε για να παρέχουμε συνεχή, σταθερή υπηρεσία σε κάθε παίκτη."

Για εκτενή συζήτηση, πες μας την άποψή σου στο παρακάτω forum topic.