Le lanceur PC Windows de NIKKE a été altéré et pouvait installer un logiciel d’accès à distance

Les joueurs qui ont utilisé le lanceur PC Windows de Goddess of Victory: NIKKE sont invités à vérifier leurs ordinateurs après que des attaquants ont altéré des fichiers de scripts du lanceur. L’éditeur Level Infinite et le développeur Shift Up ont publié des correctifs et un contrôle de sécurité intégré début novembre. Malwarebytes a résumé l’incident le 5 novembre, et un miroir du avis officiel et de la chronologie reprend les mêmes dates.

Ce qui s’est passé

La chronologie de Level Infinite dit :

• Le 27 septembre 2026, le domaine ouvert insightjs.com, utilisé par certains services de jeu, a été détourné.
• Le même jour, des fichiers de scripts du lanceur ont été en partie modifiés par ce domaine.
• À partir du 30 octobre, des programmes malveillants ont commencé à atteindre les PC des joueurs par les scripts compromis (le chercheur indépendant MotherSphere a signalé des signes de l’agent de contrôle à distance dès le 23 octobre).
• Le 4 novembre, l’entreprise a détecté les scripts anormaux, les a remplacés et a rafraîchi les caches CDN pour diffuser des copies propres.

L’entreprise dit que le lanceur actuellement distribué est sûr après ces correctifs, et que la version mobile du jeu n’était pas touchée.

Ce que le logiciel malveillant pouvait faire

L’analyse de MotherSphere, rapportée par Malwarebytes, dit que l’agent de contrôle à distance pouvait exécuter des commandes, parcourir et télécharger des fichiers, prendre des captures d’écran, lire des identifiants NIKKE enregistrés, collecter mots de passe et témoins de navigateur, chercher des secrets de développeur et collecter des données d’extensions de portefeuille de cryptomonnaie. Combien de PC ont été touchés, et combien a été volé, demeure flou.

Ce que vous pouvez faire

1. Si vous ne jouez que sur mobile, Level Infinite dit que vous n’avez pas besoin d’étapes supplémentaires pour cet incident.
2. Si vous avez ouvert le lanceur Windows au moins une fois après le 27 septembre 15 h 41 (UTC+9), lancez le contrôle de sécurité du client PC officiel (disponible depuis le 5 novembre). Fermez tous les navigateurs, y compris Chrome, avant de lancer.
3. Suivez le guide de retrait manuel de Level Infinite si vous préférez ne pas utiliser le contrôle du lanceur, y compris les étapes de registre et de DLL indiquées.
4. Changez les mots de passe et révoquez les jetons API depuis un appareil propre après le contrôle, pas depuis une machine qui peut encore être infectée.
5. Si un portefeuille de cryptomonnaie ou une phrase de récupération a pu être exposé, déplacez les fonds vers un nouveau portefeuille créé sur un appareil propre.
6. Communiquez avec le soutien à la clientèle de Level Infinite si vous croyez avoir perdu l’accès à des comptes externes ou de l’argent.

Comment Frame peut aider

Frame surveille les nouvelles divulgations de fuites pour vos adresses vérifiées et vous donne une courte liste de vérification quand quelque chose frappe. Frame peut aussi chercher vos adresses courriel vérifiées dans la base de données de fuites de Have I Been Pwned. Frame ne retire pas ce logiciel malveillant du lanceur ; utilisez le contrôle de l’éditeur et un balayage antivirus de confiance.

À lire aussi

• Un accès CI volé a publié une version malveillante de bee-js et une version trojanisée de Swarm Desktop.
• Comment les voleurs d’information s’emparent des sessions.

Sources

• Level Infinite / NIKKE Operations (miroir nikke.gg), Official Announcement: PC Launcher Security Incident, Manual Check, Follow-up & Apology (en anglais), mis à jour le 5 novembre 2026
• Malwarebytes, NIKKE PC launcher compromise put players’ passwords and personal files at risk (en anglais), 5 novembre 2026