सुरक्षा5 नव॰ 2026, 10:32 pm UTC·2 मिनट में पढ़ें

NIKKE PC लॉन्चर के स्क्रिप्ट CDN पर बदले गए, मैलवेयर का खतरा

NIKKE की टीम के मुताबिक Windows PC लॉन्चर की कुछ स्क्रिप्ट फाइलें किसी तीसरे पक्ष ने बदल दी थीं। खिलाड़ियों से स्कैन करने और पासवर्ड बदलने को कहा गया है।

A gaming PC screen showing a game launcher window with a security warning overlay. — छवि: ITmedia NEWS

लोकप्रिय गेम "Goddess of Victory: NIKKE" की ऑपरेटिंग टीम ने 5 नवंबर को बताया कि PC लॉन्चर की कुछ स्क्रिप्ट फाइलें किसी तीसरे पक्ष ने बदल दी थीं। इस वजह से लॉन्चर चालू होते ही दुर्भावनापूर्ण प्रोग्राम चल सकता था। टीम ने इसके लिए माफी मांगी है।

NIKKE को दक्षिण कोरिया की SHIFT UP ने बनाया है और चीन की Tencent का गेम ब्रांड Level Infinite इसे ग्लोबल स्तर पर पब्लिश करता है। माफीनामा Level Infinite टीम के नाम से जारी हुआ। कंपनी ने प्रोग्राम का ब्योरा नहीं दिया, लेकिन घटना उजागर करने वाले बाहरी शोधकर्ता MotherSphere के अनुसार स्क्रिप्ट PC को दूर से नियंत्रित करने और पासवर्ड चुराने में सक्षम "K2F" नामक प्रोग्राम पहुंचाती थी।

घटनाक्रम

कंपनी के मुताबिक 27 सितंबर को सुबह 10:59 बजे सेवा में इस्तेमाल हो रहा डोमेन "insightjs.com" किसी तीसरे पक्ष के हाथ में चला गया। उसी दिन दोपहर 3:41-3:42 बजे लॉन्चर द्वारा आधिकारिक CDN से लोड की जाने वाली चार स्क्रिप्ट फाइलों में खास डोमेन से जुड़ने वाला कोड डाल दिया गया। 30 अक्टूबर को सुबह 3:52 बजे से इन स्क्रिप्ट के जरिए यूजर्स के PC पर प्रोग्राम बंटना शुरू हुआ।

टीम को 4 नवंबर को आधी रात के करीब गड़बड़ी का पता चला। तीन फाइलें सुबह 2:04 से 2:23 बजे के बीच बदली गईं और बाकी एक फाइल का CDN कैश दोपहर 12:09 बजे अपडेट हुआ। सुबह करीब 2:30 बजे क्लाइंट अपडेट के साथ ठीक किया हुआ लॉन्चर जारी किया गया।

यूजर्स को क्या करना चाहिए

27 सितंबर को दोपहर 3:41 बजे के बाद Windows लॉन्चर एक बार भी चलाने वालों से जांच करने को कहा गया है। PC क्लाइंट में जुड़े Tencent के एंटी-चीट टूल ACE में 5 नवंबर सुबह 8 बजे से इस प्रोग्राम को खोजने और हटाने की सुविधा है। जांच से पहले Chrome जैसे ब्राउज़र पूरी तरह बंद करें, वरना कुछ फाइलें हट नहीं पाएंगी।

लॉन्चर न रखने वालों के लिए मैन्युअल तरीका भी है, जो काफी जटिल है। लॉग में "k2f_chan registered" दिखे तो प्रोग्राम चला होने की आशंका है। सफाई के बाद उस PC पर इस्तेमाल हुए पासवर्ड सुरक्षित डिवाइस से बदलें, API key और access token रद्द करके नए बनवाएं, और antivirus फुल स्कैन व Microsoft Defender ऑफलाइन स्कैन चलाएं।

टीम गेम में आइटम देकर माफी जताएगी। गेम के बाहर खाते में गड़बड़ी या आर्थिक नुकसान हो तो कस्टमर सपोर्ट से संपर्क करें। कंपनी निगरानी बढ़ाने, बाहरी रिसोर्स की अखंडता जांचने की व्यवस्था बनाने और लॉन्चर की अनुमतियां घटाने की योजना बना रही है।