Level Infinite confirma adulteração no launcher do NIKKE; risco de malware
A Level Infinite, editora do NIKKE, e a Shift Up confirmaram que terceiros adulteraram arquivos do launcher para PC do jogo. Os arquivos comprometidos podiam instalar malware capaz de roubar senhas do navegador, acessar arquivos pessoais, capturar telas e coletar dados de carteiras de criptomoedas. A atualização de segurança foi distribuída em 4 de novembro e a versão atual do launcher é considerada segura; jogadores devem usar apenas ela, e o número de afetados segue sem confirmação.
O que aconteceu
Terceiros adulteraram arquivos do launcher para PC do jogo NIKKE, da editora Level Infinite (Tencent), com a desenvolvedora Shift Up. Os arquivos comprometidos podiam instalar malware que roubava senhas do navegador, acessava arquivos pessoais, capturava telas e coletava dados de carteiras de criptomoedas. As empresas confirmaram o caso e distribuíram atualização de segurança em 4 de novembro.
Por que importa
Quem abriu o launcher no período afetado pode ter exposto senhas salvas, arquivos pessoais, dados de contas e carteiras de criptomoedas, além de permitir ações remotas no PC. Relatos não confirmados apontam outros jogos do mesmo publicador, como PUBG, Dune: Awakening e GTFO. O número de afetados e o roubo efetivo de dados seguem sem confirmação.
O que fazer
Levantar quem usou o launcher do NIKKE, ou jogos da Level Infinite, em PCs da empresa desde 21 de outubro. Verificar infecção, trocar senhas salvas em navegadores e checar carteiras de criptomoedas. Usar apenas a versão atual do launcher, considerada segura.
Para o time técnico
- Afetados
- Shift Up / Level Infinite (Tencent) Nikke (cliente do jogo para PC); launcher desenvolvido em conjunto com a Level Infinite/Tencent · Cliente do NIKKE para PC via launcher compartilhado da Level Infinite/Tencent. Relatos não confirmados apontam outros jogos distribuídos pela mesma editora, incluindo PUBG, Dune: Awakening e GTFO.
- Exploração
- Infecções relatadas por usuários desde 21 de outubro. A Shift Up confirmou a adulteração de terceiros e a BleepingComputer detalhou a distribuição de malware de acesso remoto e roubo de dados. Os scripts já estavam limpos nos servidores verificados em 4 de novembro.
- Correção
- Atualização de segurança distribuída em 4 de novembro. A editora considera segura a versão atual do launcher, e verificações independentes dos arquivos do CDN oficial confirmam.
- Vetor
- Ataque de cadeia de suprimento: terceiros adulteraram arquivos do launcher para PC compartilhado da Level Infinite/Tencent, distribuído via CDN. Pesquisador documentou quatro scripts do CDN alterados entregando um agente de controle remoto, com execução de comandos, acesso a arquivos e roubo de credenciais. A exploração exigia apenas usar o launcher comprometido.
- Mais detalhes
- Usuária relatou infecção desde 21 de outubro: payload de cerca de 200 KB roubava credenciais do NIKKE, senhas e cookies do navegador e permitia execução remota de comandos. A comunidade esclareceu que a falha veio do launcher compartilhado da Level Infinite/Tencent, não da Shift Up. No início não havia confirmação oficial, amostra, hash ou prova técnica verificável. O número de afetados e o roubo efetivo de dados seguem sem confirmação.
Linha do tempo
Editora Level Infinite publica aviso oficial: terceiros adulteraram arquivos do launcher e PCs e dados de contas podem ter sido expostos; versão atual é considerada segura.
Pesquisador documenta agente de controle remoto com execução de comandos, acesso a arquivos e roubo de credenciais nos quatro scripts do CDN alterados; os scripts já estavam limpos nos servidores verificados em 4 de novembro, e o impacto segue sob investigação.
Relatos não confirmados sugerem que a falha não se limita ao NIKKE e teria atingido vários jogos que usam software de um mesmo publicador não identificado, incluindo PUBG, Dune: Awakening, GTFO e outros.
Quer as próximas atualizações no seu e-mail? Inscreva-se na edição diária →
Ver todas as 11 atualizações
Cobertura da BleepingComputer detalha que o launcher comprometido distribuía malware de acesso remoto e roubo de dados.
Esclarecimento da comunidade: a falha veio do launcher compartilhado da Level Infinite/Tencent, não da Shift Up, e outros jogos distribuídos pela Level Infinite foram afetados.
Perfil que acompanha o caso anuncia a provável última atualização de ferramenta ligada ao malware do cliente do NIKKE.
Usuária relata infecção desde 21 de outubro, com payload de cerca de 200 KB que roubou credenciais do Nikke, senhas e cookies do navegador e permitia execução remota de comandos.
A Shift Up confirma a adulteração de terceiros no launcher e distribui atualização de segurança em 4 de novembro; número de afetados segue sem confirmação.
Pesquisador ressalta que não há confirmação oficial da Level Infinite ou da Shift Up, nem amostra, hash ou prova técnica verificável do malware; o relato segue não verificado.
Usuários relatam no X máquinas infectadas após usar o cliente para PC e pedem que ninguém abra o launcher até novo aviso; um deles diz que provavelmente precisará formatar o computador.
Primeiros relatos públicos de malware no cliente PC do jogo Nikke circulam nas redes.
Fontes 12 fontes
- @KOGG__ @KOGG__
- @Your_Lego_Guy @Your_Lego_Guy
- @RedShoesLabRat @RedShoesLabRat
- @KamiZxous @KamiZxous
- @SpringZ_FSG @SpringZ_FSG
Ver todas as 13 fontes
- @Pirat_Nation @Pirat_Nation
- @ReneeBai_VT @ReneeBai_VT
- @Mother_Sphere @Mother_Sphere
- @TomVergz @TomVergz
- @BleepinComputer @BleepinComputer
- @Riju1T_T @Riju1T_T
- @DailyDarkWeb @DailyDarkWeb
- @SpringZ_FSG @SpringZ_FSG
