--- title: Ontwikkelaars bevestigen dat hackers scripts van NIKKE-pc-launcher hebben gemanipuleerd voor malwareverspreiding url: https://www.dataloco.com/nl/ontwikkelaars-bevestigen-dat-hackers-scripts-van-nikke-pc-launcher-hebben-gemanipuleerd-voor-malwareverspreiding published: 2026-11-07T10:23:11+00:00 language: nl section: Beveiliging source: https://www.bleepingcomputer.com/news/security/nikke-pc-game-launcher-hacked-to-spread-remote-access-data-stealing-malware/ organizations: Level Infinite, Shift Up, MotherSphere, BleepingComputer, Google Play, X publisher: Dataloco --- # Ontwikkelaars bevestigen dat hackers scripts van NIKKE-pc-launcher hebben gemanipuleerd voor malwareverspreiding De ontwikkelaars van het spel Goddess of Victory: NIKKE hebben bevestigd dat hackers de scripts van de pc-launcher van het spel hebben gemanipuleerd in een aanval op de toeleveringsketen, waarbij malware werd gedistribueerd die in staat is om inloggegevens en gegevens van cryptocurrency-portemonnees te stelen. Deze bevestiging volgt op ontdekkingen van onafhankelijke beveiligingsonderzoekers die wijzen op ernstige kwetsbaarheden in de distributieketen van de software. Volgens een mededeling die op het platform X werd gepubliceerd, werd op 4 november om 02:30 uur (UTC +9) een client-update uitgebracht om het probleem aan te pakken. De verklaring op X luidt dat er een probleem is geïdentificeerd dat aangeeft dat de scriptbestanden van de pc-launcher mogelijk door een derde partij zijn gemanipuleerd. Bijgevolg zijn client-reparaties en een update geïmplementeerd op 4 november om ongeveer 02:30 uur (UTC+9). Het bedrijf onderzoekt momenteel de omvang van de impact die door dit probleem is veroorzaakt en zal verdere details over vervolgmaatregelen in een afzonderlijke mededeling verstrekken. Onafhankelijke beveiligingsonderzoeker MotherSphere meldde op GitHub dat de incident betrekking had op vier JavaScript-bestanden die gehost werden op het officiële content delivery network van Level Infinite. Volgens de onderzoeker werden de bestanden op 27 september 2026 gewijzigd om kwaadaardige JavaScript in te voegen die extra code downloadde van door aanvallers gecontroleerde servers telkens wanneer spelers de game-launcher openden. De ingevoegde code was verborgen binnen legitieme JavaScript-bestanden en gebruikte obfuscatie om de domeinen insightjs[.]com en insightjs[.]org te verbergen, van waaruit de kwaadaardige code werd gedownload. BleepingComputer onderzocht twee van de gewijzigde JavaScript-bestanden en bevestigde dat ze een geobfuseerde loader bevatten die was ontworpen om extra code van deze domeinen op te halen en uit te voeren, met terugval naar het tweede domein als het eerste niet beschikbaar was. Volgens de analyse van MotherSphere misbruikte de gedownloade code de native functionaliteit van de launcher om een kwaadaardige LuaJIT-payload genaamd insight.bundle op te halen en uit te voeren, die een remote-access-agent genaamd K2F installeerde. Deze backdoor stelde aanvallers in staat om op afstand opdrachten uit te voeren, lokale bestanden te doorzoeken en te downloaden, screenshots vast te leggen, NIKKE-accountinloggegevens te verzamelen en informatie uit webbrowser te stelen. De malware ondersteunde ook een extra opdracht om een kwaadaardige Windows DLL genaamd platform_experience_helper.dll te installeren die actief kon blijven nadat de game-launcher was gesloten. Analyse van strings uit een DLL-sample toonde code aan die aangeeft dat de malware cryptocurrency-portemonneegegevens kan stelen uit browserextensies, waaronder MetaMask, Phantom en Coinbase Wallet. De DLL bevatte functionaliteit om gevoelige portemonnee-informatie, inclusief herstelzinnen en privésleutels, af te vangen, wat aanvallers potentieel in staat stelt om cryptocurrency te stelen. Het is echter onbekend of de aanvallers dit extra component op geïnfecteerde systemen hebben ingezet of succesvol cryptocurrency van spelers hebben gestolen. De onderzoeker beweert dat Level Infinite drie van de getroffen JavaScript-bestanden op 3 november heeft vervangen door schone versies, maar beweert dat een gemanipuleerde kopie van het vierde bestand tot 22:26 GMT nog steeds aan gebruikers werd geserveerd. Dit suggereert dat ten minste één gecompromitteerd script toegankelijk bleef nadat het bedrijf zijn client-update had ingezet. Gebruikers kunnen indicatoren van compromittering controleren om te bepalen of de kwaadaardige Lua-agent op hun computers is uitgevoerd. Een indicator is de string k2f_chan die is geregistreerd in het Launcher/intl_service/debug.log-bestand binnen de NIKKE-installatiemap. BleepingComputer heeft Level Infinite benaderd voor commentaar op de bevindingen van MotherSphere, maar heeft geen reactie ontvangen. ## This story in other languages - [العربية](https://www.dataloco.com/ar/akhtrak-brnamg-tshghyl-laab-nykky-lnshr-brmgyat-khbyth) - [Русский](https://www.dataloco.com/ru/vzlom-zagruzcika-nikke-privel-k-rasprostraneniiu-vredonosnogo-po-dlia-krazi-dannyx) - [हिन्दी](https://www.dataloco.com/hi/goddess-of-victory-nikke-ka-pasa-lnacara-ma-hakaga-ka-jarae-data-carana-val-malvayara-falya-gaya) - [Italiano](https://www.dataloco.com/it/il-launcher-per-pc-di-goddess-of-victory-nikke-hackerato-per-diffondere-malware) - [Svenska](https://www.dataloco.com/sv/startprogrammet-for-pc-spelet-goddess-of-victory-nikke-hackades-for-att-sprida-skadlig-kod) - [Español](https://www.dataloco.com/es/el-lanzador-para-pc-del-juego-nikke-fue-alterado-para-distribuir-malware-que-roba-datos) - [Polski](https://www.dataloco.com/pl/hakerzy-zainfekowali-launcher-gry-nikke-rozprzestrzeniajac-zlosliwe-oprogramowanie-do-zdalnego-dostepu-i-kradziezy-danych) - [Português (Brasil)](https://www.dataloco.com/pt-br/ataque-de-cadeia-de-suprimentos-compromete-lancador-do-jogo-nikke-e-distribui-malware)