El lanzador oficial de NIKKE repartió malware durante cinco días, y la trampa se preparó en septiembre
Si juega a Goddess of Victory: NIKKE en un PC con Windows, es posible que el propio lanzador del juego le haya instalado malware. Level Infinite, la editora propiedad de Tencent, pidió disculpas el jueves 5 de noviembre y publicó una cronología nada tranquilizadora. El 27 de septiembre un tercero se hizo con insightjs.com, un dominio que usan algunos servicios del juego. Esa misma tarde, entre las 15:41 y las 15:42 hora de Corea, se modificaron cuatro archivos JavaScript que el lanzador descarga de la CDN de la empresa. Ahí se quedaron durante semanas. A partir de las 3:52 del 30 de octubre empezaron a entregar un programa malicioso.
Nadie en la empresa se dio cuenta hasta cerca de la medianoche del 4 de noviembre. Tres archivos se sustituyeron en pocas horas y el cuarto se eliminó de la caché de la CDN a mediodía. El juego para móviles no se vio afectado. Level Infinite no ha dicho qué hace el malware ni cuántos PC lo recibieron, y está recogiendo a través de atención al cliente los avisos de cuentas externas secuestradas y de dinero perdido, con una compensación dentro del juego prometida.
La regla es sencilla: si abrió el lanzador de PC aunque fuera una vez después de las 15:41 del 27 de septiembre, revise su equipo. Desde las 8:00 del 5 de noviembre, el cliente oficial busca el malware y lo elimina, tras pedirle que cierre los navegadores. La web coreana de videojuegos Inven publicó también la comprobación manual: busque el texto "k2f_chan registered" en el archivo Launcher\intl_service\debug.log del lanzador y, dentro de los datos de usuario de Chrome, una carpeta llamada PlatformExperienceHelper que contenga platform_experience_helper.dll. Si aparece cualquiera de los dos, bórrelos, reinicie y haga un análisis completo además de un análisis con Microsoft Defender Offline. Después cambie las contraseñas de todas las cuentas que haya usado en ese PC, mejor desde otro dispositivo, empezando por el correo y el banco.
Tendvane no puede limpiar una infección, pero una vez que el PC esté limpio, su revisión de Privacidad y cuentas le ayuda a ver qué cuentas importantes siguen dependiendo solo de una contraseña.