Bezpieczeństwo5 lis 2026, 22:32 UTC·2 min czytania

NIKKE: launcher na PC mógł uruchomić złośliwy kod po ataku na CDN

Zespół NIKKE przyznał, że skrypty launchera na Windows zmieniła osoba trzecia. Gracze powinni przeskanować komputery i zmienić hasła.

A gaming PC screen showing a game launcher window with a security warning overlay. — Zdjęcie: ITmedia NEWS

Zespół odpowiedzialny za grę „Victory Goddess: NIKKE” poinformował 5 listopada, że część plików skryptowych launchera na PC została zmodyfikowana przez osobę trzecią. Podczas uruchamiania aplikacji mógł zostać wykonany złośliwy program. Operator przeprosił graczy.

NIKKE to strzelanka RPG na telefony i komputery, stworzona przez południowokoreańskie studio SHIFT UP. Globalnie wydaje ją marka Level Infinite chińskiego Tencentu. Komunikat opublikowano na oficjalnym koncie w serwisie X pod szyldem Level Infinite, a nie SHIFT UP.

Przebieg incydentu

Z ustaleń operatora wynika, że 27 września o 10:59 przejęto domenę insightjs.com, używaną w części usług gry. Tego samego dnia około 15:41 zmieniono cztery pliki skryptów, które launcher pobiera z oficjalnego CDN. Dodano do nich kod łączący się z wybraną domeną. Dystrybucja złośliwego programu przez te skrypty ruszyła 30 października o 3:52.

Operator zauważył problem 4 listopada około północy. Między 2:04 a 2:23 podmienił trzy złośliwe pliki, a o 12:09 zakończył odświeżanie pamięci podręcznej CDN dla czwartego. Poprawiony launcher jest już dostępny. Firma nie ujawniła szczegółów programu, ale badacz MotherSphere, który zgłaszał problem wcześniej, wskazywał na narzędzie „K2F”, zdolne do zdalnego sterowania komputerem i kradzieży haseł.

Co powinni zrobić gracze

Osoby, które choć raz uruchomiły launcher na Windows po 27 września (15:41), mają sprawdzić komputer. W kliencie PC od 5 listopada działa moduł ACE firmy Tencent, który wykrywa i usuwa zagrożenie. Przed skanowaniem trzeba całkowicie zamknąć przeglądarki, np. Chrome, bo inaczej część plików może pozostać. Dostępna jest też rozbudowana instrukcja ręczna: obecność ciągu „k2f_chan registered” w logu launchera oznacza możliwe uruchomienie szkodnika.

Po oczyszczeniu systemu należy zmienić hasła do kont używanych na tym komputerze, unieważnić i wygenerować na nowo klucze API oraz tokeny dostępu, a potem wykonać pełne skanowanie antywirusem i skan offline w Microsoft Defender. Zmiany najlepiej robić na sprawdzonym lub innym, niezainfekowanym urządzeniu.

Graczom przysługują upominki w grze, a przy nietypowej aktywności na kontach poza grą lub stratach finansowych należy zgłosić się do obsługi klienta. Zespół bada, jak doszło do zmiany plików, i ocenia skalę incydentu. Zapowiada lepszy monitoring, weryfikację integralności zasobów zewnętrznych oraz ograniczenie uprawnień funkcji launchera. W sieci pojawiają się głosy krytyki wobec wolnej komunikacji, ale też zrozumienie dla operatora.