Shift Up выпустила исправления для лаунчера NIKKE. Вредоносный код позволял читать файлы и управлять ПК игроков.
Shift Up подтвердила, что злоумышленники изменили скрипты лаунчера ПК-версии Goddess of Victory: NIKKE. Вредоносный код позволял получать доступ к компьютерам игроков. Исправления уже выпущены, но масштаб ущерба пока неизвестен.
По сведениям фанатов, заражены были четыре JavaScript-файла в CDN Level Infinite, которые загружал лаунчер. Через них устанавливалось шпионское ПО. Под угрозой оказались личные данные, содержимое файлов и деньги пользователей.
«Пока лаунчер был открыт, хакер мог выполнять любые команды на компьютере, читать любые файлы и делать скриншоты», — сообщили фанаты, обнаружившие вредоносный код.
В сообщении об атаке есть расхождение в датах. Риск заражения указан для компьютеров, на которых игру запускали начиная с 27 октября. При этом фанаты утверждают, что вредоносный код находился в файлах CDN уже с 27 сентября 2026 года. Однозначно определить начало опасного периода по этим сведениям нельзя.
На GitHub опубликована инструкция по проверке компьютера на признаки заражения:
- Найти файл
debug.log в папке игры. - Открыть его в текстовом редакторе и проверить, есть ли строка
f2f_chan. - Если строка найдена, авторы инструкции рекомендуют сменить все пароли и переустановить операционную систему.
Атака на NIKKE последовала за сообщениями о взломах Sony, Bandai Namco и Capcom. Сведений о связи этих инцидентов в источнике нет.