Valheim Discord Hacked: gli utenti avvisati di una truffa con malware

In un sviluppo preoccupante, il server Discord ufficiale di Valheim è stato hackerato, con gli hacker che hanno pubblicato link malevoli contenenti malware. Iron Gate, lo sviluppatore del popolare gioco di sopravvivenza Valheim, ha agito rapidamente per proteggere la sua community, esortando i giocatori a non accettare inviti o fare clic su link relativi a Valheim Discord fino a nuovo avviso.

L'incidente è venuto alla luce quando i giocatori hanno segnalato l'incontro con link sospetti su Valheim Discord, che inizialmente sembravano innocui ma facevano parte di una truffa di phishing progettata per infettare i computer degli utenti con eseguibili malevoli. Questi eseguibili sembrano mirare a dati sensibili, inclusi cookie e informazioni personali.

Server Valheim Discord in lockdown

All'ultimo aggiornamento, il server Discord di Valheim non appare nei risultati di ricerca e i link al server presenti sul sito ufficiale di Valheim sono stati rimossi. ‘Munin’, un moderatore di Steam affiliato a Coffee Stain, l'editore di Valheim, ha confermato che il server è stato bloccato. Inoltre, qualsiasi tentativo di accedere al Discord di Valheim reindirizza ora gli utenti a un server di proprietà di uno degli hacker responsabili della violazione.

Si sconsiglia vivamente ai giocatori di fare clic su link o accettare inviti associati al Discord di Valheim, poiché potrebbero compromettere ulteriormente i propri dati personali e la sicurezza del sistema.

La risposta di Iron Gate e l'indagine in corso

Iron Gate, lo sviluppatore di Valheim, ha rilasciato una dichiarazione per affrontare la situazione. Hanno ribadito l'avvertimento ai giocatori di non utilizzare i link collegati al Discord di Valheim. Iron Gate si è impegnata a ripristinare il server Discord al suo stato precedente e ha avviato gli sforzi per risolvere il problema. L'azienda sta inoltre cercando l'assistenza di Discord per accelerare il processo di recupero.

“Munin”, il moderatore di Steam, ha chiarito l'entità della violazione della sicurezza, affermando:

“Molti account Discord con permessi di amministratore sono stati dirottati. È stato diffuso un link di phishing contenente un file infetto. Inoltre, è stato tentato di eliminare tutti i canali e bannare gli utenti. Il Discord è in lockdown mentre Iron Gate sta lavorando per risolvere la situazione e contattare Discord per assistenza. Grazie per la vostra pazienza.”

I giocatori che hanno ricevuto i link malevoli hanno riferito di essere stati reindirizzati a un “gioco falso” che, una volta aperto, depositava un file denominato ‘Windows Boot Manager’. Ulteriori indagini hanno rivelato che questo file contiene malware, identificato come “epsilon stealer”, progettato per rubare i dati del browser e i cookie.

Iron Gate e Coffee Stain hanno preso sul serio questi sviluppi, riconoscendo il potenziale danno alla loro comunità di giocatori e la necessità di robuste misure di sicurezza.