---
title: Goddess of Victory: NIKKE के पीसी लॉन्चर में हैकिंग के जरिए डेटा चुराने वाला मैलवेयर फैलाया गया
url: https://www.dataloco.com/hi/goddess-of-victory-nikke-ka-pasa-lnacara-ma-hakaga-ka-jarae-data-carana-val-malvayara-falya-gaya
published: 2026-11-07T08:32:17+00:00
language: hi
section: सुरक्षा
source: https://www.bleepingcomputer.com/news/security/nikke-pc-game-launcher-hacked-to-spread-remote-access-data-stealing-malware/
organizations: Level Infinite, Shift Up
publisher: Dataloco
---

# Goddess of Victory: NIKKE के पीसी लॉन्चर में हैकिंग के जरिए डेटा चुराने वाला मैलवेयर फैलाया गया

Goddess of Victory: NIKKE के डेवलपर्स ने पुष्टि की है कि हैकर्स ने एक सप्लाई चेन हमले में गेम के पीसी लॉन्चर स्क्रिप्ट के साथ छेड़छाड़ की, जिससे क्रेडेंशियल्स और क्रिप्टोकरेंसी वॉलेट डेटा चुराने में सक्षम मैलवेयर वितरित हुआ।

कंपनी ने बताया कि किसी तीसरे पक्ष द्वारा पीसी लॉन्चर की स्क्रिप्ट फाइलों के साथ छेड़छाड़ की गई थी। इस समस्या के समाधान के लिए 4 नवंबर को लगभग 02:30 (UTC+9) बजे एक क्लाइंट अपडेट जारी किया गया। वर्तमान में इस घटना से हुए प्रभाव के दायरे की जांच की जा रही है और आगे के उपायों के बारे में अलग से सूचना दी जाएगी।

एक स्वतंत्र सुरक्षा शोधकर्ता MotherSphere के अनुसार, इस घटना में Level Infinite के आधिकारिक कंटेंट डिलीवरी नेटवर्क पर होस्ट की गई चार जावास्क्रिप्ट फाइलें शामिल थीं। इन फाइलों को 27 सितंबर, 2026 को संशोधित किया गया था ताकि जब भी खिलाड़ी गेम लॉन्चर खोलें, तो हमलावरों के नियंत्रण वाले सर्वरों से अतिरिक्त कोड डाउनलोड हो सके। यह कोड वैध जावास्क्रिप्ट फाइलों के भीतर छिपा हुआ था और डोमेन insightjs[.]com और insightjs[.]org को छिपाने के लिए अस्पष्टता का उपयोग करता था।

विश्लेषण से पता चला कि डाउनलोड किए गए कोड ने लॉन्चर की मूल कार्यक्षमता का उपयोग करके insight.bundle नामक एक दुर्भावनापूर्ण LuaJIT पेलोड निष्पादित किया, जिसने K2F नामक एक रिमोट एक्सेस एजेंट स्थापित किया। यह बैकडोर हमलावरों को रिमोटली कमांड चलाने, स्थानीय फाइलों को ब्राउज़ करने और डाउनलोड करने, स्क्रीनशॉट लेने, NIKKE अकाउंट क्रेडेंशियल्स एकत्र करने और वेब ब्राउज़रों में संग्रहीत जानकारी चुराने की अनुमति देता था।

मैलवेयर में platform_experience_helper.dll नामक एक दुर्भावनापूर्ण विंडोज डीएलएल स्थापित करने का विकल्प भी था, जो गेम लॉन्चर बंद होने के बाद भी सक्रिय रह सकता था। यह डीएलएल MetaMask, Phantom और Coinbase Wallet जैसे ब्राउज़र एक्सटेंशन से क्रिप्टोकरेंसी वॉलेट डेटा चुरा सकता था। इसमें रिकवरी वाक्यांशों और निजी कुंजियों जैसी संवेदनशील जानकारी को रोकने की क्षमता थी। हालांकि, यह अज्ञात है कि क्या हमलावरों ने संक्रमित प्रणालियों पर इस घटक को तैनात किया या खिलाड़ियों से क्रिप्टोकरेंसी चुराने में सफल रहे।

शोधकर्ता का दावा है कि Level Infinite ने 3 नवंबर को तीन प्रभावित जावास्क्रिप्ट फाइलों को साफ संस्करणों से बदल दिया था, लेकिन चौथी फाइल का छेड़छाड़ किया गया संस्करण 22:26 GMT तक उपयोगकर्ताओं को दिया जा रहा था। यह संकेत देता है कि क्लाइंट अपडेट के बाद भी कम से कम एक समझौता की गई स्क्रिप्ट उपलब्ध रही होगी।

## This story in other languages

- [العربية](https://www.dataloco.com/ar/akhtrak-brnamg-tshghyl-laab-nykky-lnshr-brmgyat-khbyth)
- [Русский](https://www.dataloco.com/ru/vzlom-zagruzcika-nikke-privel-k-rasprostraneniiu-vredonosnogo-po-dlia-krazi-dannyx)
- [Italiano](https://www.dataloco.com/it/il-launcher-per-pc-di-goddess-of-victory-nikke-hackerato-per-diffondere-malware)
- [Svenska](https://www.dataloco.com/sv/startprogrammet-for-pc-spelet-goddess-of-victory-nikke-hackades-for-att-sprida-skadlig-kod)
- [Español](https://www.dataloco.com/es/el-lanzador-para-pc-del-juego-nikke-fue-alterado-para-distribuir-malware-que-roba-datos)
- [Nederlands](https://www.dataloco.com/nl/ontwikkelaars-bevestigen-dat-hackers-scripts-van-nikke-pc-launcher-hebben-gemanipuleerd-voor-malwareverspreiding)
- [Polski](https://www.dataloco.com/pl/hakerzy-zainfekowali-launcher-gry-nikke-rozprzestrzeniajac-zlosliwe-oprogramowanie-do-zdalnego-dostepu-i-kradziezy-danych)
- [Português (Brasil)](https://www.dataloco.com/pt-br/ataque-de-cadeia-de-suprimentos-compromete-lancador-do-jogo-nikke-e-distribui-malware)
