NIKKE alerta jogadores após launcher distribuir malware

Jogadores de GODDESS OF VICTORY: NIKKE que usaram o cliente para Windows devem verificar seus computadores depois que a Level Infinite confirmou uma invasão no launcher oficial do jogo. Arquivos alterados foram usados para distribuir programas maliciosos, e a recomendação é realizar uma checagem completa do sistema antes de voltar a utilizar contas e serviços sensíveis.

Critical Hits
Receba as melhores ofertas em Games, Informática e Tecnologia no seu celular

De acordo com o comunicado, um domínio de código aberto utilizado por alguns serviços da empresa foi sequestrado em 27 de setembro. A partir desse acesso, parte dos scripts do launcher foi modificada, e a distribuição dos arquivos maliciosos começou em 30 de outubro.

O problema foi identificado em 4 de novembro. A Level Infinite substituiu os arquivos comprometidos e atualizou sua rede de distribuição de conteúdo. A versão atualmente disponibilizada do launcher é considerada segura, mas a empresa pede atenção de quem abriu o cliente para Windows depois de 27 de setembro, às 3h41 da manhã no horário de Brasília, correspondente a 15h41 no fuso UTC+9.

PUBLICIDADE

Quem joga exclusivamente em dispositivos móveis não foi afetado pelo incidente.

Como verificar o computador

O cliente atualizado inclui um recurso de segurança capaz de detectar e remover arquivos maliciosos associados ao ataque. Antes de iniciar o procedimento, os jogadores devem fechar o jogo, o launcher e todos os navegadores abertos.

As instruções manuais divulgadas pela equipe de NIKKE também orientam os usuários a verificar arquivos do launcher em busca de sinais relacionados à infecção. Além disso, é recomendado atualizar o antivírus, executar uma varredura completa e usar a verificação offline da Segurança do Windows.

Por precaução, a Level Infinite aconselha trocar as senhas de contas utilizadas no computador potencialmente afetado. Chaves de API e tokens de acesso também devem ser revogados. Essas medidas precisam ser feitas a partir de outro dispositivo ou somente depois que o PC estiver protegido.

Malware pode ter coletado dados

A extensão total do ataque ainda não foi esclarecida. Análises citadas no caso apontam que o malware incluía um agente de acesso remoto capaz de executar comandos, navegar e baixar arquivos, capturar screenshots e coletar dados armazenados no navegador.

Também foram encontradas funções relacionadas a informações de carteiras de criptomoedas. Até o momento, porém, não foi confirmado se os invasores conseguiram roubar criptomoedas de algum jogador.

Compensação gera críticas

Além das orientações de segurança, a Level Infinite enviou uma compensação dentro do jogo. O pacote inclui 3.000 Gemas, 10 Advanced Recruit Vouchers, sete Growth Sets de 24 horas, 20 Custom Modules e 100 Ultra-Double Boost Modules.

A recompensa foi criticada por jogadores no X, especialmente porque o incidente envolveu a distribuição de malware por meio do próprio launcher. A reação evidencia que os itens virtuais não substituem medidas concretas de transparência e suporte para quem pode ter tido dados expostos.

A empresa afirmou que vai revisar seus procedimentos de segurança, reforçar o monitoramento contra alterações não autorizadas e adicionar verificações de integridade aos recursos acessados pelo launcher. Para os jogadores, a prioridade imediata é tratar qualquer PC que tenha executado o cliente no período indicado como potencialmente comprometido.

Eric Arraché
Eric Arrachéhttps://criticalhits.com.br
Eric Arraché Gonçalves é o Fundador e Editor do Critical Hits. Desde pequeno sempre quis trabalhar numa revista sobre videogames. Conforme o tempo foi passando, resolveu atualizar esse sonho para um website e, após vencer alguns medos interiores, finalmente correu atrás do sonho.