Osegi
Sicherheit·2 Min. Lesezeit

NIKKE: PC-Launcher mit manipulierten CDN-Skripten, Malware-Gefahr

Die Betreiber von NIKKE melden manipulierte Skripte im Windows-Launcher. Beim Start könnte Schadcode gelaufen sein. Spieler sollen den PC prüfen und Passwörter ändern.

A gaming PC screen showing a game launcher window with a security warning overlay.
Bild: ITmedia NEWS
SUMODialoediviewergiftdetect

Die Betreiber des beliebten Shooter-RPGs NIKKE: Goddess of Victory haben am 5. November eingeräumt, dass Skriptdateien des PC-Launchers von Dritten manipuliert wurden. Beim Start des Launchers konnte dadurch Schadcode ausgeführt werden. Das Team entschuldigte sich bei den Spielern.

NIKKE stammt vom südkoreanischen Entwickler SHIFT UP und wird weltweit von Tencents Marke Level Infinite vertrieben. Die Entschuldigung erschien auf dem offiziellen X-Konto im Namen des Level-Infinite-Teams, nicht von SHIFT UP. Details zur Schadsoftware nennen die Betreiber nicht. Der externe Forscher MotherSphere, der das Problem vor der Ankündigung öffentlich gemacht hatte, berichtet, die manipulierten Skripte hätten ein Programm namens „K2F“ nachgeladen, das einen PC fernsteuern und etwa Passwörter stehlen kann.

Zeitlicher Ablauf

Laut Betreibern wurde am 27. September um 10:59 Uhr (japanischer Zeit) die Domain insightjs.com, die für Teile des Spieldienstes genutzt wurde, von Dritten übernommen. Gegen 15:41 Uhr am selben Tag wurden vier Skriptdateien manipuliert, die der Launcher vom offiziellen CDN lädt; sie enthielten Code, der eine bestimmte Domain kontaktiert. Die Verteilung von Schadprogrammen darüber begann am 30. Oktober um 3:52 Uhr.

Auffällig wurde der Vorfall am 4. November gegen Mitternacht. Zwischen 2:04 und 2:23 Uhr ersetzte das Team drei Dateien, um die weitere Verteilung zu stoppen, und schloss um 12:09 Uhr die Aktualisierung des CDN-Caches für die vierte ab. Gegen 2:30 Uhr erschien ein korrigierter Launcher. Wie die Dateien manipuliert wurden und wie groß der Schaden ist, wird noch untersucht.

Was Spieler tun sollen

Wer den Windows-Launcher seit dem 27. September, 15:41 Uhr, mindestens einmal gestartet hat, soll sich prüfen. Seit dem 5. November, 8 Uhr, kann Tencents Schutzmodul ACE (Anti-Cheat Expert) im PC-Client die Schadsoftware erkennen und entfernen. Browser wie Chrome müssen vorher vollständig beendet werden, sonst lassen sich manche Dateien nicht löschen. Für Nutzer ohne Launcher gibt es eine aufwendige manuelle Anleitung; der Log-Eintrag „k2f_chan registered“ deutet auf eine Ausführung hin.

Danach sollten Passwörter von einem sicheren Gerät aus geändert, API-Schlüssel und Zugriffstoken widerrufen und neu ausgestellt sowie ein vollständiger Virenscan und ein Offline-Scan von Microsoft Defender durchgeführt werden. Als Entschuldigung gibt es Spielgegenstände; bei Kontoauffälligkeiten oder finanziellen Schäden soll man den Support kontaktieren.

Geplant sind bessere Überwachung, Integritätsprüfungen für externe Ressourcen und minimale Rechte für Launcher-Funktionen. Japan ist mit 48,3 Prozent des Umsatzes der größte Markt (Sensor Tower, Mai 2026). Auf X kritisieren manche die späte Kommunikation, andere zeigen Verständnis.

Apps, die sich lohnen

SUMO: das Zahlenrätsel

Tippe die richtigen Felder, addiere, triff das Ziel. Leicht zu lernen, schwer zu meistern. Kostenlos, für jedes Alter.

Schlagwörter:nikkelevel infinitetencentsupply chain attackpc launchermalware

Mehr von diesem Tag

Alle anzeigen →

Mehr aus: Sicherheit

Alle anzeigen →