NIKKE : le lanceur PC piégé via des scripts CDN altérés

Chronologie

Selon les exploitants, le domaine insightjs.com, utilisé pour une partie du service, a été détourné le 27 septembre à 10 h 59 (heure du Japon). Vers 15 h 41 le même jour, quatre scripts que le lanceur charge depuis le CDN officiel ont été modifiés pour inclure du code se connectant à un domaine précis. La diffusion de programmes malveillants a débuté le 30 octobre à 3 h 52.

L'équipe a repéré l'anomalie vers minuit le 4 novembre. Elle a remplacé trois fichiers entre 2 h 04 et 2 h 23, puis terminé à 12 h 09 la mise à jour du cache CDN pour le dernier. Un lanceur corrigé a été diffusé vers 2 h 30. L'origine de l'altération et l'étendue des dégâts font encore l'objet d'une enquête.

Que doivent faire les joueurs ?

Toute personne ayant lancé au moins une fois le lanceur Windows après le 27 septembre à 15 h 41 est invitée à effectuer une vérification. Depuis le 5 novembre à 8 h, le module de sécurité ACE (Anti-Cheat Expert) de Tencent, intégré au client PC, peut détecter et supprimer le programme. Il faut fermer complètement les navigateurs comme Chrome au préalable, sinon certains fichiers ne pourront pas être effacés. Une procédure manuelle, assez complexe, existe pour ceux qui n'ont pas le lanceur ; la mention « k2f_chan registered » dans le journal indique une exécution possible.

Ensuite, il faut changer les mots de passe depuis un appareil sain, révoquer et régénérer clés API et jetons d'accès, puis lancer une analyse antivirus complète et une analyse hors ligne de Microsoft Defender. Des objets en jeu seront offerts en compensation ; en cas d'anomalie de compte ou de préjudice financier, contacter le support.

L'équipe promet une surveillance renforcée, un contrôle d'intégrité des ressources externes et des droits minimaux pour le lanceur. Le Japon représente 48,3 % des revenus, premier pays selon Sensor Tower (mai 2026). Sur X, certains dénoncent une communication tardive, d'autres se montrent compréhensifs.