Đội ngũ phát triển tựa game nhập vai gacha miễn phí Duet Night Abyss đã chính thức đưa ra lời xin lỗi công khai về một "sự cố an ninh mạng" khiến máy tính của người chơi bị nhiễm mã độc. Sự việc mà Pan Studio gọi là một "cuộc tấn công ác ý" xảy ra vào ngày 18 tháng 3, gây ảnh hưởng đến một lượng lớn người dùng chưa xác định. Theo bài đăng gần đây trên tài khoản X chính thức, mã độc đã bị phát tán thông qua một bản cập nhật cho trình khởi chạy (launcher) của game trên Steam vào lúc 1:04 sáng (giờ PT) ngày 18/3.
"Trước hết, chúng tôi xin gửi lời xin lỗi chân thành nhất về sự cố an ninh mạng xảy ra ngày hôm qua," Pan Studio tuyên bố trong bài đăng chia sẻ trên X và trang Steam của trò chơi. "Sau khi khắc phục các sự cố tạm thời này, chúng tôi đã tiến hành rà soát toàn diện và tổng kết sự việc."
Theo dòng thời gian từ Pan Studio, họ đã phát hiện ra sự cố mã độc khoảng 24 phút sau khi bản cập nhật trình khởi chạy được tung ra. Đội ngũ kỹ thuật đã nhanh chóng bắt tay vào xử lý và triển khai một bản vá "cập nhật khẩn cấp" khoảng hai tiếng rưỡi sau đó.
Loại virus được xác định là Trojan:MSIL/UmbralStealer.DG!MTB, một dòng mã độc chuyên đánh cắp thông tin (infostealer). Nó có khả năng ghi lại thao tác bàn phím (keystroke), hoạt động của webcam, chụp màn hình, đánh cắp thông tin đăng nhập lưu trên trình duyệt và thông tin ví tiền điện tử. Ngoài ra, nó còn có thể thu thập mã phiên làm việc (session tokens) từ các ứng dụng nhắn tin như Discord, Telegram, cũng như từ các trò chơi phổ biến như Minecraft và Roblox.
"Nguyên nhân gốc rễ của sự cố này là một cuộc tấn công ác ý bắt nguồn từ một khu vực cụ thể, nhắm vào hệ thống văn phòng nội bộ và máy chủ trực tiếp của chúng tôi," Pan Studio giải thích. "Ngay cả sau khi vụ xâm nhập ban đầu bị ngăn chặn, các nỗ lực tấn công và phát tán thông tin sai lệch vẫn tiếp tục diễn ra. Chúng tôi cực lực lên án những hành động này. Vì bảo mật là trụ cột quan trọng của một sản phẩm trực tuyến, sự cố này là một hồi chuông cảnh tỉnh nghiêm trọng đối với đội ngũ của chúng tôi."
Tuy nhiên, tin tốt là dòng Umbral Stealer này xuất hiện lần đầu từ năm 2023, nên nó được coi là khá "cũ" đối với các dòng Trojan. Điều này đồng nghĩa với việc hầu hết các phần mềm diệt virus của người chơi đã kích hoạt chế độ cách ly ngay khi phát hiện chương trình. Để tạ lỗi với người chơi sau lỗ hổng bảo mật này, Pan Studio đã quyết định đền bù theo đúng phong cách đặc trưng của dòng game gacha: tặng lượt quay miễn phí.
Người chơi có thể nhận tổng cộng 15 phần thưởng bao gồm:
05 bản Sổ tay Ủy thác: Quyển III (dùng để tăng phần thưởng từ các nhiệm vụ "Ủy thác bí mật").
10 Đồng hồ cát lăng kính (tương đương với 10 lượt quay gacha miễn phí).
Để nhận các vật phẩm này, người chơi chỉ cần mở tính năng Thư trong trò chơi. Phần quà có thời hạn quy đổi đến hết 8:59 sáng (giờ PT) ngày 26 tháng 3.
"Đội ngũ phát triển chân thành xin lỗi về sự bất tiện và lo ngại mà sự cố này đã gây ra cho người chơi trên toàn thế giới," Pan Studio cho biết. "Chúng tôi hiểu rằng lời xin lỗi và đền bù không thể ngay lập tức lấp đầy khoảng cách về niềm tin; do đó, chúng tôi khiêm tốn mong các bạn kiên nhẫn trong khi chúng tôi nỗ lực cung cấp dịch vụ ổn định và liên tục cho mọi người chơi."
.jpg?w=500&q=85)
.jpg?w=500&q=85)
