Oficjalny launcher NIKKE przez pięć dni rozsyłał złośliwe oprogramowanie, a pułapkę zastawiono już we wrześniu
Jeśli grasz w Goddess of Victory: NIKKE na komputerze z Windows, to sam launcher gry mógł zainstalować ci złośliwe oprogramowanie. Level Infinite, wydawca należący do Tencenta, przeprosiło w czwartek 5 listopada i opublikowało chronologię, którą czyta się z niepokojem. 27 września ktoś z zewnątrz przejął insightjs.com, domenę używaną przez część usług gry. Tego samego popołudnia, między 15:41 a 15:42 czasu koreańskiego, zmieniono cztery pliki JavaScript, które launcher pobiera z sieci CDN firmy. Leżały tam tygodniami. Od 3:52 30 października zaczęły dostarczać złośliwy program.
Nikt w firmie tego nie zauważył aż do około północy 4 listopada. Trzy pliki wymieniono w ciągu kilku godzin, a czwarty usunięto z pamięci podręcznej CDN w południe. Wersja mobilna nie została dotknięta. Level Infinite nie podało, co robi złośliwe oprogramowanie ani ile komputerów je otrzymało. Zgłoszenia o przejętych kontach w innych serwisach i utraconych pieniądzach przyjmuje dział obsługi klienta, a gracze mają dostać rekompensatę w grze.
Zasada jest prosta: jeśli choć raz uruchomiłeś launcher na PC po 15:41 27 września, sprawdź komputer. Od 8:00 5 listopada oficjalny klient sam szuka złośliwego oprogramowania i je usuwa, po wcześniejszej prośbie o zamknięcie przeglądarek. Koreański serwis o grach Inven opublikował też ręczną procedurę: poszukaj tekstu "k2f_chan registered" w pliku Launcher\intl_service\debug.log launchera oraz folderu PlatformExperienceHelper w danych użytkownika Chrome, zawierającego plik platform_experience_helper.dll. Jeśli znajdziesz którekolwiek z nich, usuń je, uruchom komputer ponownie i wykonaj pełne skanowanie oraz skanowanie Microsoft Defender Offline. Potem zmień hasła do wszystkich kont używanych na tym komputerze, najlepiej z innego urządzenia, zaczynając od poczty i banku.
Tendvane nie usunie infekcji, ale gdy komputer jest już czysty, jego kontrola prywatności i kont pomoże ustalić, które ważne konta wciąż chroni tylko samo hasło.