MotherSphere, società di ricerca indipendente, ha recentemente identificato codice dannoso in quattro file JavaScript ospitati all’interno della rete ufficiale di distribuzione dei contenuti di Level Infinite. In altre parole, i giocatori di Goddess of Victory: NIKKE potrebbero essere in pericolo. A essere a rischio sarebbero le loro password e i loro file personali.
A partire dal 27 settembre 2026, quattro file JavaScript ufficiali presenti sulla CDN di Level Infinite contenevano codice dannoso. Il launcher NIKKE per PC carica questi file. Al più tardi dal 23 ottobre, l’apertura del launcher poteva installare un agente di controllo remoto: mentre il launcher era aperto, l’attaccante poteva eseguire qualsiasi comando sul computer, leggere qualsiasi file e acquisire screenshot.
In base a quanto analizzato dai ricercatori, l’agente di controllo remoto, distribuito in modo insidioso tramite il launcher NIKKE, permetteva di:
- Eseguire programmi e comandi di sistema;
- Esplorare le cartelle e scarica i file;
- Fare degli screenshot;
- Recuperare le credenziali di accesso NIKKE salvate;
- Raccogliere password e cookie del browser;
- Ricercare credenziali sviluppatore, token API e altri segreti;
- Raccogliere i dati dell’estensione del portafoglio di criptovalute.
Cosa devi fare se sei un giocatore di Goddess of Victory: NIKKE
Level Infinite, in un comunicato ufficiale, ha spiegato che i giocatori che utilizzano solo dispositivi mobili per giocare sono al sicuro e non devono adottare alcuna misura di sicurezza.
Abbiamo riscontrato che alcuni file del launcher NIKKE per PC Windows sono stati recentemente manomessi da terzi, consentendo potenzialmente l’esecuzione di programmi dannosi all’avvio del launcher.
Di conseguenza, i vostri PC e le informazioni del vostro account potrebbero essere stati esposti a rischi per la sicurezza. Stiamo continuando a valutare l’entità dei potenziali danni e a esaminare le opportune misure di risposta.
Stiamo inoltre conducendo un’analisi approfondita del nostro ambiente di sicurezza di rete, inclusa la nostra CDN, per determinare come siano stati compromessi i file di avvio per PC. Adotteremo tutte le precauzioni necessarie per prevenire ulteriori danni e garantire che questo problema non si ripeta.
Di contro, tutti coloro che giocano a Goddess of Victory: NIKKE tramite il launcher di Windows devono seguire i seguenti passaggi riportati dagli esperti di sicurezza informatica della Malwarebytes.
- Chiudi il launcher e controlla il tuo PC. Il report di MotherSphere include le segnalazioni degli utenti da parte di Malwarebytes relative a tracce associate all’attacco.
- Segui attentamente le istruzioni per la rimozione pubblicate da NIKKE.
- Proteggi i tuoi account da un dispositivo pulito. Non modificare le password su un computer che potrebbe essere ancora compromesso.
- Se un portafoglio di criptovalute o la sua frase di recupero sono stati compromessi, utilizza un dispositivo pulito per trasferire i fondi in un portafoglio appena creato con una nuova frase di recupero.
- Level Infinite chiede ai giocatori che ritengono di essere stati colpiti, inclusi coloro che riscontrano problemi con account esterni o perdite finanziarie, di contattare il team di assistenza clienti, in modo da conservare la documentazione pertinente senza fornire informazioni personali.
