Détails de l'attaque
Les développeurs du jeu Goddess of Victory: NIKKE ont confirmé que le lanceur de la version PC a été victime d'une attaque par chaîne d'approvisionnement (Supply-chain attack), où les fichiers de script du lanceur ont été manipulés pour distribuer des logiciels malveillants. L'éditeur Level Infinite a publié une mise à jour de sécurité le 4 novembre 2026 pour corriger la vulnérabilité après la découverte de cette manipulation.
Fonctionnement du logiciel malveillant
Selon l'analyse du chercheur en sécurité MotherSphere, l'attaque a impliqué la modification de quatre fichiers JavaScript hébergés sur le réseau de diffusion de contenu (CDN) de l'éditeur. Ces fichiers ont été injectés avec un code malveillant qui télécharge une charge utile supplémentaire depuis des serveurs contrôlés par les attaquants lors du lancement du jeu. Les attaquants ont utilisé des techniques d'obfuscation pour masquer les domaines utilisés pour le téléchargement du code.
Ce code entraîne l'installation d'un agent d'accès à distance connu sous le nom de K2F, qui accorde aux attaquants des privilèges étendus, notamment :
- L'exécution de commandes à distance.
- La navigation et le téléchargement de fichiers locaux.
- La capture d'écran.
- Le vol d'identifiants de comptes de jeu et d'informations de navigateurs.
- L'installation d'un fichier DLL malveillant (platform_experience_helper.dll) capable de voler les données des portefeuilles de cryptomonnaies tels que MetaMask et Phantom.
Qu'est-ce que cela signifie pour les utilisateurs ?
Cette attaque représente un risque majeur pour les joueurs de NIKKE, car le logiciel malveillant est capable de rester actif même après la fermeture du lanceur de jeu. Les rapports indiquent que certains fichiers modifiés sont restés disponibles au téléchargement même après les tentatives de l'entreprise pour résoudre le problème, ce qui soulève des questions sur l'étendue réelle de l'impact.
Recommandations de sécurité pour les personnes concernées :
- Effectuer une analyse complète du système à l'aide de logiciels antivirus mis à jour.
- En cas d'infection confirmée, il est conseillé de réinstaller complètement le système d'exploitation (Windows).
- Changer tous les mots de passe et identifiants sensibles depuis un autre appareil propre.
- Vérifier la présence d'indicateurs de compromission (IOCs) tels que la chaîne de caractères k2f_chan dans le fichier journal Launcher/intl_service/debug.log situé dans le dossier d'installation du jeu.