Kompromitovan NIKKE PC launcher - potrebna provera računara i naloga
Izmenjene skripte zvaničnog NIKKE PC launchera korišćene su za distribuciju malvera. Ispravke su objavljene, ali ne poništavaju raniju krađu podataka. Broj žrtava nije potvrđen.
Šta se desilo?
NIKKE je potvrdio problem sa izmenjenim skriptama PC launchera i objavio ispravku 4. novembra 2026. Nezavisni istraživač MotherSphere dokumentovao je četiri izmenjene JavaScript datoteke na CDN-u izdavača Level Infinite i malver za daljinski pristup. Nema potvrde za tvrdnju o stotinama hiljada zaraženih igrača.
Koga pogađa?
Proveru treba da obave korisnici koji su pokretali Windows launcher od 27. septembra 2026, prema obaveštenju izdavača prenetom u istraživanju. PC launcher korišćen kroz Proton ili Wine takođe zahteva pažnju; mobilna igra nije obuhvaćena prijavljenim incidentom.
Kako se zaštititi?
- Ako sumnjate na zarazu, zatvorite igru i launcher, odvojite računar od mreže i koristite drugi, pouzdan uređaj za oporavak naloga.
- Pre čišćenja sačuvajte relevantne logove i nalaze provere. Ne objavljujte logove koji sadrže tokene, kolačiće ili lične podatke.
- Pratite zvanična uputstva za proveru i uklanjanje, uključujući proveru keša launchera i zaostalih komponenti malvera.
- Pokrenite potpuno antivirusno i offline skeniranje. Kod potvrđene zaraze razmotrite ponovnu instalaciju sistema iz pouzdanog izvora.
- Sa čistog uređaja promenite izložene lozinke, opozovite sesije i zamenite kompromitovane API ključeve i tokene.
- Ne pokrećite komande za navodno čišćenje iz komentara ili neproverenih poruka.
Tehnički detalji
Analiza razlikuje izmenu skripti 27. septembra od prijavljenog izvršavanja malvera najkasnije 23. oktobra. Izdavačeva vremenska linija navodi 30. oktobar za početak distribucije, pa neslaganje ostaje. Mogućnosti agenta uključuju komande, pristup datotekama, snimke ekrana i krađu podataka iz browsera.
Prema ažuriranju istraživanja od 5. novembra, zvanični launcher od 4. novembra u 23:00 UTC proverava ovaj malver. Čišćenje može ukloniti dokaze. Ispravljene CDN datoteke ne garantuju da je ranije zaražen računar očišćen.
Zašto je važno?
Rizik prevazilazi nalog za igru ako se na istom računaru koriste poslovni nalozi i drugi osetljivi podaci.
Preporuka Sajber Radara
Proveru računara i oporavak naloga tretirajte kao dva odvojena koraka. Za službeni računar odmah uključite IT tim.