Detalles del ataque
Los desarrolladores del juego Goddess of Victory: NIKKE confirmaron que el lanzador de la versión para PC sufrió un ataque a la cadena de suministro (Supply-chain attack), en el cual se manipularon los archivos de scripts del lanzador para distribuir software malicioso. La empresa editora Level Infinite lanzó una actualización de seguridad el 4 de noviembre de 2026 para solucionar la vulnerabilidad tras descubrir la manipulación.
Cómo funciona el malware
Según el análisis del investigador de seguridad MotherSphere, el ataque consistió en la modificación de cuatro archivos JavaScript alojados en la red de entrega de contenido (CDN) de la editora. Estos archivos fueron inyectados con código malicioso que descarga una carga útil adicional desde servidores controlados por los atacantes al ejecutar el juego. Los atacantes utilizaron técnicas de ofuscación para ocultar los dominios utilizados en la descarga del código.
Este código conduce a la instalación de un agente de acceso remoto conocido como K2F, el cual otorga a los atacantes privilegios amplios que incluyen:
- Ejecución de comandos de forma remota.
- Navegación y descarga de archivos locales.
- Captura de pantalla.
- Robo de credenciales de cuentas de juego e información de navegadores.
- Instalación de un archivo DLL malicioso (platform_experience_helper.dll) capaz de robar datos de billeteras de criptomonedas como MetaMask y Phantom.
¿Qué significa esto para los usuarios?
Este ataque representa un riesgo significativo para los jugadores de NIKKE, ya que el malware es capaz de permanecer activo incluso después de cerrar el lanzador del juego. Los informes indican que algunos archivos modificados permanecieron disponibles para su descarga incluso después de los intentos de la empresa por solucionar el problema, lo que plantea dudas sobre el alcance real del impacto.
Recomendaciones de seguridad para los afectados:
- Realizar un análisis completo del sistema utilizando programas antivirus actualizados.
- En caso de confirmarse la infección, se recomienda reinstalar el sistema operativo (Windows) por completo.
- Cambiar todas las contraseñas y credenciales sensibles desde otro dispositivo limpio.
- Verificar la existencia de indicadores de compromiso (IOCs) como la presencia de la cadena de texto k2f_chan en el archivo de registro Launcher/intl_service/debug.log dentro de la carpeta de instalación del juego.