Gacha game pede desculpas por malware em loot boxes gratuitos

A developers de Duet Night Abyss reconheceram um “incidente de cibersegurança” ocorrido na noite de 18 de março, que deixou muitos PCs infectados por malware via atualização do launcher do jogo.
O malware, chamado Trojan:MSIL/UmbralStealer.DG!MTB, é um infostealer que pode registrar teclas e tirar screenshots, com o objetivo de roubar senhas e criptomoedas.
A distribuição ocorreu por meio de um patch para o launcher do Duet Night Abyss, lançado no Steam às 7h39 no UTC de 18 de março.
Como parte do pedido de desculpas, os desenvolvedores prometeram recompensas aos jogadores, incluindo “Commission Manual: Volume III” e “Prismatic Hourglass” — o que, segundo eles, totaliza dez skins aleatórias.
A equipe afirmou ter implementado melhorias de segurança para evitar ataques futuros, embora haja ceticismo entre os fãs, especialmente porque houve outro ataque semelhante no mês anterior.

O estúdio Pan Studio e a publisher Hero Games comunicaram um incidente de segurança envolvendo o RPG gacha gratuito Duet Night Abyss. O ataque ocorreu na noite de 18 de março e atingiu a atualização do launcher do jogo, distribuída via Steam.

Segundo o comunicado oficial, o patch foi utilizado para espalhar um malware específico. A ameaça identificada é o Trojan:MSIL/UmbralStealer.DG!MTB, um infostealer que pode capturar teclas e tirar screenshots, visando informações sensíveis dos usuários.

A equipe pediu desculpas pelo ocorrido e informou medidas de segurança reforçadas para evitar novas invasões. Como forma de reparo, jogadores receberiam recompensas digitais dentro do jogo.

Incidente de segurança e resposta

A empresa afirmou ter implementado melhorias para bloquear tentativas futuras de ataque e desestimular a disseminação de informações falsas sobre o caso.

O episódio marca a segunda violação em menos de um mês, já que uma ameaça similar atingiu o launcher no fim de fevereiro, com menos impacto, mas gerando cautela entre a comunidade.

Contexto recente

A divulgação do ataque de março ocorreu por meio das redes sociais oficiais do jogo, que destacaram a gravidade do incidente e o compromisso com a transparência na comunicação com os fãs.