Издательство Level Infinite (международное подразделение Tencent) и южнокорейская студия Shift Up (создатели Stellar Blade) сообщили о серьёзном инциденте безопасности, затронувшем официальный ПК-лаунчер условно-бесплатного ролевого шутера Goddess of Victory: Nikke. В результате взлома сторонних скриптов злоумышленники получили возможность удаленно внедрять и исполнять вредоносный код на компьютерах пользователей Windows.
Мобильные версии игры для операционных систем iOS и Android инцидент не затронул.
Хронология взлома и характер угрозы
По данным технического расследования, 27 сентября 2026 года в 15:41 (UTC+9) злоумышленники скомпрометировали файлы JavaScript, подгружаемые клиентом игры через сеть доставки контента (CDN). Начиная с конца октября через модифицированные скрипты на компьютеры игроков начал скрытно загружаться троян удалённого доступа:
- Угроза данным: вредоносное ПО способно выполнять удалённые команды в системе, делать скриншоты, а также похищать сохранённые пароли из браузеров, сессионные cookies, токены авторизации, API-ключи и данные криптовалютных кошельков.
- Закрепление в системе: троян внедрял вредоносную DLL-библиотеку и создавал ветку в реестре Windows, привязываясь к процессам Google Chrome, что позволяло коду оставаться активным даже после закрытия игрового лаунчера.
К утру 4 ноября Level Infinite полностью заменила скомпрометированные скрипты на серверах CDN и выпустила хотфикс для ПК-клиента.
Инструкции по безопасности для игроков
Разработчики настоятельно рекомендуют всем, кто запускал ПК-версию игры хотя бы один раз после 27 сентября 2026 года, выполнить комплекс мер по очистке и защите:
- Автоматическая проверка клиентом: полностью закройте все браузеры (включая Google Chrome) и запустите официальный лаунчер Nikke. Обновлённый клиент содержит встроенную утилиту детекции: при обнаружении следов вируса появится всплывающее окно с запросом на автоматическое удаление всех связанных DLL-файлов, логов и записей реестра.
- Смена паролей и отзыв токенов: после проверки ПК (или с другого безопасного устройства) рекомендуется сменить пароли от учётной записи Level Infinite, привязанной почты, банковских и социальных аккаунтов, а также перевыпустить активные токены сессий и API-ключи.
- Поддержка пострадавших: игрокам, столкнувшимся со взломом сторонних сервисов или финансовыми потерями в результате инцидента, предложено обратиться в службу технической поддержки издательства для индивидуального разбирательства.
Разработчики принесли официальные извинения сообществу и заявили о пересмотре всей архитектуры безопасности лаунчера, включая ограничение системных привилегий и внедрение обязательной верификации целостности внешних ресурсов перед их исполнением.
