Der offizielle NIKKE-Launcher hat fünf Tage lang Schadsoftware verteilt, und die Falle wurde schon im September gestellt
Wer Goddess of Victory: NIKKE auf einem Windows-PC spielt, hat sich womöglich über den Launcher des Spiels selbst Schadsoftware eingefangen. Level Infinite, der zu Tencent gehörende Publisher, entschuldigte sich am Donnerstag, dem 5. November, und veröffentlichte eine Chronologie, die unangenehm zu lesen ist. Am 27. September übernahm ein Dritter insightjs.com, eine Domain, die einige Dienste des Spiels nutzen. Am selben Nachmittag, zwischen 15:41 und 15:42 Uhr koreanischer Zeit, wurden vier JavaScript-Dateien verändert, die der Launcher aus dem CDN des Unternehmens lädt. Dort lagen sie wochenlang. Ab 3:52 Uhr am 30. Oktober begannen sie, ein Schadprogramm auszuliefern.
Im Unternehmen bemerkte das niemand bis etwa Mitternacht am 4. November. Drei Dateien wurden innerhalb weniger Stunden ersetzt, die vierte wurde mittags aus dem CDN-Cache gelöscht. Das Mobilspiel war nicht betroffen. Level Infinite hat nicht gesagt, was die Schadsoftware tut oder wie viele PCs sie erhalten haben. Meldungen über gekaperte externe Konten und verlorenes Geld nimmt der Kundendienst entgegen, eine Entschädigung im Spiel ist versprochen.
Die Regel ist einfach: Wer den PC-Launcher nach 15:41 Uhr am 27. September auch nur einmal gestartet hat, sollte seinen Rechner prüfen. Seit 8:00 Uhr am 5. November sucht der offizielle Client selbst nach der Schadsoftware und entfernt sie, nachdem er darum gebeten hat, die Browser zu schließen. Die koreanische Spieleseite Inven hat auch die manuelle Prüfung veröffentlicht: Suchen Sie in der Datei Launcher\intl_service\debug.log des Launchers nach dem Text "k2f_chan registered" und in den Chrome-Benutzerdaten nach einem Ordner namens PlatformExperienceHelper mit der Datei platform_experience_helper.dll. Taucht eines davon auf, löschen Sie es, starten Sie neu und führen Sie einen vollständigen Scan sowie einen Scan mit Microsoft Defender Offline durch. Ändern Sie danach die Passwörter aller Konten, die Sie auf diesem PC genutzt haben, am besten von einem anderen Gerät aus, und beginnen Sie mit E-Mail und Bank.
Tendvane kann keine Infektion beseitigen, aber sobald der PC sauber ist, zeigt die Prüfung Datenschutz und Konten, welche wichtigen Konten noch allein an einem Passwort hängen.