O launcher oficial de NIKKE distribuiu malware durante cinco dias, e a armadilha foi montada em setembro
Se joga Goddess of Victory: NIKKE num PC com Windows, o próprio launcher do jogo pode ter instalado malware no seu computador. A Level Infinite, a editora detida pela Tencent, pediu desculpa na quinta-feira, 5 de novembro, e publicou uma cronologia pouco tranquilizadora. A 27 de setembro, um terceiro apoderou-se de insightjs.com, um domínio usado por alguns serviços do jogo. Nessa tarde, entre as 15h41 e as 15h42, hora da Coreia, foram alterados quatro ficheiros JavaScript que o launcher descarrega da CDN da empresa. Ficaram lá durante semanas. A partir das 3h52 de 30 de outubro, começaram a entregar um programa malicioso.
Ninguém na empresa deu por isso até cerca da meia-noite de 4 de novembro. Três ficheiros foram substituídos em poucas horas e o quarto foi removido da cache da CDN ao meio-dia. O jogo para telemóvel não foi afetado. A Level Infinite não disse o que faz o malware nem quantos PC o receberam, e está a recolher através do apoio ao cliente as queixas de contas externas sequestradas e de dinheiro perdido, com uma compensação prometida dentro do jogo.
A regra é simples: se abriu o launcher no PC nem que tenha sido uma vez depois das 15h41 de 27 de setembro, verifique o computador. Desde as 8h00 de 5 de novembro, o cliente oficial procura o malware e remove-o, depois de lhe pedir que feche os browsers. O site coreano de jogos Inven publicou também a verificação manual: procure o texto "k2f_chan registered" no ficheiro Launcher\intl_service\debug.log do launcher e, nos dados de utilizador do Chrome, uma pasta chamada PlatformExperienceHelper com o ficheiro platform_experience_helper.dll. Se encontrar algum deles, apague-os, reinicie e faça uma análise completa e uma análise com o Microsoft Defender Offline. Depois mude as palavras-passe de todas as contas que usou nesse PC, de preferência a partir de outro dispositivo, a começar pelo email e pelo banco.
O Tendvane não consegue limpar uma infeção, mas, com o PC já limpo, a verificação de Privacidade e contas ajuda a perceber que contas importantes ainda dependem apenas de uma palavra-passe.