Le lanceur officiel de NIKKE a distribué un logiciel malveillant pendant cinq jours, et le piège avait été posé en septembre
Si vous jouez à Goddess of Victory: NIKKE sur un PC Windows, le lanceur du jeu lui-même a peut-être installé un logiciel malveillant sur votre machine. Level Infinite, l'éditeur détenu par Tencent, s'est excusé le jeudi 5 novembre et a publié une chronologie peu rassurante. Un tiers a pris le contrôle d'insightjs.com, un domaine utilisé par certains services du jeu, le 27 septembre. L'après-midi même, entre 15 h 41 et 15 h 42 heure coréenne, quatre fichiers JavaScript que le lanceur télécharge depuis le CDN de l'entreprise ont été modifiés. Ils sont restés là pendant des semaines. À partir de 3 h 52 le 30 octobre, ils ont commencé à livrer un programme malveillant.
Personne dans l'entreprise ne s'en est aperçu avant minuit environ, le 4 novembre. Trois fichiers ont été remplacés en quelques heures et le quatrième a été purgé du cache du CDN à midi. Le jeu mobile n'est pas concerné. Level Infinite n'a pas précisé ce que fait le logiciel malveillant ni combien de PC l'ont reçu. L'éditeur recueille via son service client les signalements de comptes externes piratés et de pertes d'argent, et promet une compensation en jeu.
La règle est simple : si vous avez ouvert le lanceur PC ne serait-ce qu'une fois après 15 h 41 le 27 septembre, vérifiez votre machine. Depuis 8 h le 5 novembre, le client officiel recherche et supprime le logiciel malveillant, après vous avoir demandé de fermer vos navigateurs. Le site coréen Inven a aussi publié la vérification manuelle : cherchez le texte "k2f_chan registered" dans le fichier Launcher\intl_service\debug.log du lanceur, ainsi qu'un dossier nommé PlatformExperienceHelper dans les données utilisateur de Chrome contenant platform_experience_helper.dll. Si l'un ou l'autre apparaît, supprimez-les, redémarrez et lancez une analyse complète ainsi qu'une analyse Microsoft Defender Offline. Changez ensuite les mots de passe de tous les comptes utilisés sur ce PC, idéalement depuis un autre appareil, en commençant par la messagerie et la banque.
Tendvane ne peut pas nettoyer une infection, mais une fois le PC sain, sa vérification Confidentialité et comptes vous aide à repérer les comptes importants qui reposent encore sur un simple mot de passe.