「NIKKE」PCランチャーでCDN上のスクリプト改ざん、不正プログラム実行の恐れ

経緯と対応

運営によると、9月27日午前10時59分にサービスで使っていたドメイン「insightjs.com」が乗っ取られた。同日午後3時41〜42分には、ランチャーが公式CDNから読み込むスクリプト4件が改ざんされた。10月30日午前3時52分からは、このスクリプトを通じた不正プログラムの配布が始まった。

運営が異常に気付いたのは11月4日午前0時ごろ。同日午前2時4分〜23分に3件を差し替え、午後0時9分に残る1件のCDNキャッシュ更新を終えた。修正版ランチャーは午前2時30分ごろの更新で配布している。

ユーザーが取るべき対策

9月27日午後3時41分以降にWindows版ランチャーを一度でも起動した人は点検が必要だ。PCクライアントのチート対策機能「ACE」に、11月5日午前8時から不正プログラムの検査・削除機能が追加された。点検前にChromeなどのブラウザを完全に終了する必要がある。

ランチャーのない人向けの手動確認手順も公開されており、ログに「k2f_chan registered」とあれば実行された可能性がある。削除後は、そのPCで使ったパスワードを安全な端末から変更し、APIキーやアクセストークンを再発行する。ウイルス対策ソフトのフルスキャンとMicrosoft Defenderのオフラインスキャンも推奨されている。

運営はゲーム内アイテムで謝罪する。ゲーム外のアカウント異常や金銭的被害は、カスタマーサポートへ相談するよう求めている。再発防止として、監視強化や外部リソースの完全性検証の仕組み作り、ランチャー権限の最小化を挙げている。