攻撃の詳細
Goddess of Victory: NIKKEの開発者は、PC版のゲームランチャーがサプライチェーン攻撃（Supply-chain attack）を受けたことを認めました。ランチャーのスクリプトファイルが改ざんされ、マルウェアが配布されていました。パブリッシャーのLevel Infiniteは、改ざんの発見後、脆弱性に対処するため2026年11月4日にセキュリティアップデートをリリースしました。
マルウェアの仕組み
セキュリティ研究者MotherSphereの分析によると、この攻撃はパブリッシャーのコンテンツ配信ネットワーク（CDN）上にホストされている4つのJavaScriptファイルの改ざんを含んでいました。これらのファイルには、ゲーム起動時に攻撃者が制御するサーバーから追加のペイロードをダウンロードする悪意のあるコードが注入されていました。攻撃者は、コードのダウンロードに使用されるドメインを隠すために難読化（Obfuscation）技術を使用しました。
このコードは、K2Fとして知られるリモートアクセス・トロイの木馬をインストールし、攻撃者に以下を含む広範な権限を与えます：
- リモートでのコマンド実行。
- ローカルファイルの閲覧およびダウンロード。
- スクリーンショットの取得。
- ゲームアカウントの認証情報およびブラウザ情報の窃取。
- MetaMaskやPhantomなどの暗号資産ウォレットのデータを窃取できる悪意のあるDLLファイル（platform_experience_helper.dll）のインストール。
ユーザーにとっての意味は？
この攻撃はNIKKEのプレイヤーにとって大きなリスクとなります。なぜなら、マルウェアはゲームランチャーを閉じた後でもアクティブな状態を維持できるからです。報告によると、会社が問題に対処しようとした後でも、一部の改ざんされたファイルがダウンロード可能な状態のまま残っていたことが示唆されており、実際の被害範囲について疑問を投げかけています。
影響を受けた方へのセキュリティ推奨事項：
- 最新のアンチウイルスソフトウェアを使用して、システム全体のフルスキャンを実行してください。
- 感染が確認された場合は、オペレーティングシステム（Windows）を完全に再インストールすることをお勧めします。
- 別のクリーンなデバイスから、すべてのパスワードおよび機密性の高い認証情報を変更してください。
- ゲームのインストールフォルダ内にあるログファイル Launcher/intl_service/debug.log に文字列 k2f_chan が存在するかなど、侵害指標（IOCs）を確認してください。