Злоумышленники распространяли бэкдор через лаунчер NIKKE для Windows
Изображение: OpenAI
Злоумышленники подменили скрипты лаунчера Goddess of Victory: NIKKE для Windows и распространяли бэкдор, сообщает BleepingComputer. Команда игры выпустила исправление 4 ноября и продолжает выяснять масштаб последствий.
Вредоносное ПО могло по команде установить дополнительную DLL, способную работать после закрытия лаунчера. В образце этой DLL, загруженном на VirusTotal, нашёлся код для перехвата закрытых ключей и фраз восстановления криптокошельков. Неизвестно, устанавливали ли злоумышленники этот компонент на заражённых ПК и удалось ли им похитить криптовалюту.
Согласно анализу независимого исследователя MotherSphere, 27 сентября 2026 года четыре JavaScript-файла на официальной CDN издателя Level Infinite были изменены и затем загружали посторонний код при запуске лаунчера. Он устанавливал агент удалённого доступа K2F, который позволял выполнять команды и скачивать файлы с компьютера жертвы. Агент также позволял злоумышленникам собирать учётные данные NIKKE и похищать сведения из браузеров.
По обновлённым данным MotherSphere, при проверке 4 ноября все четыре скрипта не содержали вредоносного кода на четырёх узлах CDN. Однако вредоносные копии могли остаться в кеше лаунчера и загрузиться снова. Исследователь рекомендует перед запуском удалить каталог %APPDATA%\nikke_launcher\tbs_cache. Исправление не устраняет уже произошедшее заражение.
Строка k2f_chan registered в файле Launcher/intl_service/debug.log внутри каталога установки NIKKE подтверждает запуск вредоносного агента, но не дополнительной DLL. Всем, кто мог пострадать, стоит полностью проверить систему обновлённым антивирусом, а при подтверждённом заражении — переустановить Windows и сменить пароли и другие учётные данные с чистого устройства.
