Detalhes do ataque
Os desenvolvedores do jogo Goddess of Victory: NIKKE confirmaram que o launcher da versão para PC sofreu um ataque à cadeia de suprimentos (Supply-chain attack), onde arquivos de script do launcher foram manipulados para distribuir malware. A editora Level Infinite lançou uma atualização de segurança em 4 de novembro de 2026 para corrigir a vulnerabilidade após a descoberta da manipulação.
Como funciona o malware
De acordo com a análise do pesquisador de segurança MotherSphere, o ataque envolveu a modificação de quatro arquivos JavaScript hospedados na rede de distribuição de conteúdo (CDN) da editora. Esses arquivos foram injetados com código malicioso que baixa uma carga útil adicional de servidores controlados pelos atacantes ao iniciar o jogo. Os atacantes utilizaram técnicas de ofuscação para ocultar os domínios usados no carregamento do código.
Este código leva à instalação de um agente de acesso remoto conhecido como K2F, que concede aos atacantes amplos privilégios, incluindo:
- Execução de comandos remotamente.
- Navegação e download de arquivos locais.
- Captura de tela.
- Roubo de credenciais de contas de jogos e informações de navegadores.
- Instalação de um arquivo DLL malicioso (platform_experience_helper.dll) capaz de roubar dados de carteiras de criptomoedas como MetaMask e Phantom.
O que isso significa para os usuários?
Este ataque representa um risco significativo para os jogadores de NIKKE, já que o malware é capaz de permanecer ativo mesmo após o fechamento do launcher do jogo. Relatórios indicam que alguns arquivos modificados permaneceram disponíveis para download mesmo após as tentativas da empresa de resolver o problema, o que levanta questões sobre o alcance real do impacto.
Recomendações de segurança para os afetados:
- Realizar uma verificação completa do sistema usando programas antivírus atualizados.
- Caso a infecção seja confirmada, recomenda-se reinstalar o sistema operacional (Windows) completamente.
- Alterar todas as senhas e credenciais sensíveis a partir de outro dispositivo limpo.
- Verificar a existência de indicadores de comprometimento (IOCs), como a presença da string k2f_chan no arquivo de log Launcher/intl_service/debug.log dentro da pasta de instalação do jogo.