Đôi khi bản cập nhật game mang đến nội dung mới, sửa lỗi cân bằng hoặc cải thiện chất lượng cuộc sống. Đôi khi nó lại mang virus Trojan thẳng đến PC của bạn. Đối với người chơi RPG gacha miễn phí Duet Night Abyss, ngày 18 tháng 3 không may lại là trường hợp thứ hai. Nhà phát triển Pan Studio đã công khai xin lỗi sau khi một bản cập nhật launcher được đẩy lên Steam vào lúc 1:04 sáng PT đã lây nhiễm malware vào máy của một số lượng người chơi không xác định, gọi tình huống này là một "sự cố an ninh mạng" do một "cuộc tấn công độc hại" gây ra.
Virus chịu trách nhiệm là Trojan:MSIL/UmbralStealer.DG!MTB, một kẻ đánh cắp thông tin có thể gây ra thiệt hại đáng sợ. Ghi lại thao tác bàn phím, chụp ảnh webcam, ảnh chụp màn hình, thông tin đăng nhập trình duyệt bị đánh cắp, dữ liệu ví tiền điện tử và thậm chí cả token phiên từ Discord, Telegram, Minecraft và Roblox đều nằm trong danh sách của nó. Không hẳn là thứ bạn muốn nhận được cùng với bản cập nhật game buổi sáng.
Chuyện gì đã xảy ra và Pan Studio đã phản ứng nhanh như thế nào
Theo dòng thời gian sau sự cố của chính Pan Studio, đội ngũ đã nhận thức được vụ vi phạm khoảng 24 phút sau khi bản vá launcher độc hại được phát hành. Đó là một khoảng thời gian ngắn, và phải công nhận, họ đã triển khai một bản vá khẩn cấp khoảng hai tiếng rưỡi sau khi phát hiện ra vấn đề.
Nguy hiểm
Nếu bạn đã khởi chạy Duet Night Abyss trên Steam vào khoảng 1:04 sáng PT ngày 18 tháng 3, bạn nên chạy quét virus toàn diện ngay lập tức và kiểm tra hoạt động tài khoản trái phép trên trình duyệt và các ứng dụng đã liên kết của mình.Pan Studio đã truy tìm nguyên nhân gốc rễ là một cuộc tấn công có chủ đích vào hệ thống văn phòng nội bộ và máy chủ trực tiếp của họ, bắt nguồn từ những gì họ mô tả là "một khu vực cụ thể". Studio cũng lưu ý rằng ngay cả sau vụ vi phạm ban đầu, kẻ đứng sau cuộc tấn công vẫn tiếp tục cố gắng phát tán cả malware và thông tin sai lệch. "Chúng tôi kịch liệt lên án những hành động này," nhà phát triển cho biết trong tuyên bố đầy đủ được Kotaku đưa tin.
Điểm sáng (Phần nào đó)
Đây là vấn đề: UmbralStealer không phải là một mối đe dọa mới. Nó lần đầu tiên xuất hiện vào năm 2023, khiến nó tương đối cũ theo tiêu chuẩn malware. Vì vậy, hầu hết các phần mềm diệt virus hiện đại đều nhận diện và cách ly nó tự động trước khi nó có thể gây ra thiệt hại nghiêm trọng. Đó là tin tốt thực sự cho phần lớn người chơi có bất kỳ phần mềm bảo mật đang hoạt động nào.
Tuy nhiên, "phần mềm diệt virus của bạn có lẽ đã bắt được nó" không phải là lời trấn an mà bất kỳ studio nào muốn đưa ra sau một sự cố như thế này.
10 lượt quay miễn phí và lời xin lỗi chân thành
Theo phong cách game gacha cổ điển, lời xin lỗi của Pan Studio đi kèm với phần thưởng trong game. Người chơi có thể nhận tổng cộng 15 vật phẩm quà tặng thông qua chức năng Thư trong game:
- 10 Prismatic Hourglasses (mỗi cái tương đương với một lượt quay gacha miễn phí)
- 5 bản sao của Commission Manual: Volume III (dùng để tăng phần thưởng từ nhiệm vụ Covert Commissions)
Những phần thưởng đó có thể được nhận cho đến ngày 26 tháng 3 lúc 8:59 sáng PT / 10:59 sáng ET, vì vậy đừng bỏ lỡ.
"Đội ngũ phát triển chân thành xin lỗi vì sự bất tiện và lo ngại mà sự cố này đã gây ra cho người chơi trên toàn thế giới," Pan Studio cho biết. "Chúng tôi hiểu rằng lời xin lỗi và bồi thường không thể ngay lập tức thu hẹp khoảng cách về niềm tin."
Dòng cuối cùng đó đang làm rất nhiều việc. Mười lượt quay gacha là một cử chỉ đẹp, nhưng studio rõ ràng biết rằng điều này vượt xa một gói bồi thường tiêu chuẩn. Cụm từ "lời cảnh tỉnh nghiêm túc" xuất hiện trong tuyên bố của họ đã nói lên tất cả.
Điều này có ý nghĩa gì đối với bảo mật dịch vụ trực tiếp
Sự cố này là một lời nhắc nhở rõ ràng rằng các game dịch vụ trực tiếp, đặc biệt là những game đẩy các bản cập nhật launcher và client thường xuyên, đại diện cho một bề mặt tấn công thực sự. Người chơi tin rằng việc vá game của họ sẽ không làm tổn hại đến máy tính của họ. Khi niềm tin đó bị phá vỡ, dù chỉ một lần, thiệt hại sẽ sâu sắc hơn bất kỳ bản quét malware nào có thể khắc phục.
Thời gian phản hồi tương đối nhanh của Pan Studio đáng được ghi nhận, và sự minh bạch trong phân tích sau sự cố của họ còn hơn cả những gì một số studio làm được. Nhưng những câu hỏi mà người chơi hiện đang đặt ra về việc làm thế nào mà một tải trọng độc hại lại lọt vào bản dựng sản xuất ngay từ đầu là hoàn toàn hợp lý. Hãy chắc chắn kiểm tra thêm:
