Il launcher ufficiale di NIKKE ha distribuito malware per cinque giorni, e la trappola era pronta da settembre
Se giocate a Goddess of Victory: NIKKE su un PC Windows, il launcher stesso del gioco potrebbe avervi installato un malware. Level Infinite, l'editore controllato da Tencent, si è scusata giovedì 5 novembre e ha pubblicato una cronologia poco rassicurante. Il 27 settembre un soggetto esterno ha preso il controllo di insightjs.com, un dominio usato da alcuni servizi del gioco. Quel pomeriggio, tra le 15:41 e le 15:42 ora coreana, sono stati modificati quattro file JavaScript che il launcher scarica dalla CDN dell'azienda. Sono rimasti lì per settimane. Dalle 3:52 del 30 ottobre hanno cominciato a distribuire un programma malevolo.
In azienda nessuno se n'è accorto fino a circa la mezzanotte del 4 novembre. Tre file sono stati sostituiti nel giro di poche ore e il quarto è stato eliminato dalla cache della CDN a mezzogiorno. Il gioco per dispositivi mobili non è stato coinvolto. Level Infinite non ha detto cosa faccia il malware né quanti PC lo abbiano ricevuto, e raccoglie tramite l'assistenza clienti le segnalazioni di account esterni violati e di perdite di denaro, con un risarcimento promesso all'interno del gioco.
La regola è semplice: se avete aperto il launcher per PC anche una sola volta dopo le 15:41 del 27 settembre, controllate il computer. Dalle 8:00 del 5 novembre il client ufficiale cerca il malware e lo rimuove, dopo avervi chiesto di chiudere i browser. Il sito coreano di videogiochi Inven ha pubblicato anche il controllo manuale: cercate il testo "k2f_chan registered" nel file Launcher\intl_service\debug.log del launcher e, nei dati utente di Chrome, una cartella chiamata PlatformExperienceHelper che contiene platform_experience_helper.dll. Se compare uno dei due, eliminateli, riavviate ed eseguite una scansione completa più una scansione con Microsoft Defender Offline. Poi cambiate le password di tutti gli account usati su quel PC, meglio se da un altro dispositivo, cominciando da posta elettronica e banca.
Tendvane non può ripulire un'infezione, ma una volta che il PC è pulito il suo controllo Privacy e account vi aiuta a capire quali account importanti dipendono ancora da una sola password.