---
title: Hakerzy zainfekowali launcher gry NIKKE, rozprzestrzeniając złośliwe oprogramowanie do zdalnego dostępu i kradzieży danych
url: https://www.dataloco.com/pl/hakerzy-zainfekowali-launcher-gry-nikke-rozprzestrzeniajac-zlosliwe-oprogramowanie-do-zdalnego-dostepu-i-kradziezy-danych
published: 2026-11-07T10:25:56+00:00
language: pl
section: Bezpieczeństwo
source: https://www.bleepingcomputer.com/news/security/nikke-pc-game-launcher-hacked-to-spread-remote-access-data-stealing-malware/
organizations: Shift Up, Level Infinite
publisher: Dataloco
---

# Hakerzy zainfekowali launcher gry NIKKE, rozprzestrzeniając złośliwe oprogramowanie do zdalnego dostępu i kradzieży danych

Deweloperzy gry Goddess of Victory: NIKKE potwierdzili, że hakerzy zmanipulowali skrypty launchera gry na komputerze, rozprzestrzeniając złośliwe oprogramowanie zdolne do kradzieży danych uwierzytelniających i informacji o portfelach kryptowalut.

Atak miał charakter supply‑chain, cztery pliki JavaScript hostowane na oficjalnej sieci dystrybucji treści Level Infinite zostały zmodyfikowane 27 września 2026 roku. Złośliwe skrypty wstrzyknęły kod JavaScript, który pobierał dodatkowe instrukcje z serwerów kontrolowanych przez atakujących za każdym razem, gdy gracze uruchamiali launcher gry. Kod ten ukrywał domeny insightjs[.]com i insightjs[.]org, z których pobierano złośliwe oprogramowanie, wykorzystując technikę obfuscacji.

Złośliwy loader pobierał i wykonywał dodatkowy kod, który wykorzystywał wbudowane funkcje launchera do pobrania i uruchomienia złośliwego ładunku LuaJIT o nazwie insight.bundle. Instalował on agenta zdalnego dostępu o nazwie K2F, który umożliwiał atakującym wykonywanie zdalnych poleceń, przeglądanie i pobieranie lokalnych plików, robienie zrzutów ekranu, zbieranie poświadczeń kont NIKKE i kradzież danych przechowywanych w przeglądarkach.

Malware obsługiwał również dodatkowe polecenie instalacji złośliwego pliku DLL systemu Windows o nazwie platform_experience_helper.dll, który mógł pozostać aktywny po zamknięciu launchera. Plik DLL zawierał funkcje do przechwytywania wrażliwych informacji o portfelach kryptowalut, w tym zwrotnych fraz i kluczy prywatnych, co potencjalnie umożliwiało kradzież kryptowalut z rozszerzeń przeglądarki, takich jak MetaMask, Phantom, Coinbase Wallet i inne.

Level Infinite zastąpiło trzy z sześciu zainfekowanych plików JavaScript czystymi wersjami 3 listopada, ale zdaniem badacza MotherSphere zmanipulowana kopia czwartego pliku mogła być nadal dystrybuowana do użytkowników do 22:26 GMT. Oznacza to, że co najmniej jeden kompromitowany skrypt mógł pozostać dostępny po wdrożeniu aktualizacji klienta.

Użytkownicy mogą sprawdzić, czy złośliwy agent Lua został wykonany na ich komputerach, poszukując ciągu k2f_chan w pliku Launcher/intl_service/debug.log w katalogu instalacji NIKKE. Obecnie domena zapasowa insightjs[.]org wyświetla ostrzeżenie bezpieczeństwa w języku angielskim, chińskim, japońskim i koreańskim, wzywając graczy do natychmiastowego zamknięcia launchera i powstrzymania się od uruchamiania klienta PC, dopóki wydawca nie potwierdzi rozwiązania problemu.

BleepingComputer skontaktował się z Level Infinite w sprawie ustaleń MotherSphere, ale nie otrzymał odpowiedzi przed publikacją. Potencjalnie dotknięci gracze powinni przeprowadzić pełne skanowanie systemu za pomocą zaktualizowanego oprogramowania antywirusowego. Osoby, u których stwierdzono infekcję, powinny zainstalować ponownie system Windows i zmienić hasła oraz inne poufne poświadczenia z czystego urządzenia.

Aktualizacja z 5 listopada: Nikke opublikował aktualizację zawierającą instrukcje sprawdzania komputerów pod kątem infekcji. Aktualizacja z 6 listopada: Badacz MotherSphere poinformował BleepingComputer, że kilku graczy znalazło DLL atakujący Chrome na swoich komputerach. Zaktualizowany launcher może usunąć dowody infekcji, dlatego przed ponownym uruchomieniem gracze powinni wykonać kopię zapasową katalogu Launcher/intl_service/debug.log i tbs_cache lub zapisać raport za pomocą otwartego narzędzia do sprawdzania launchera NIKKE, dostępnego tutaj. BleepingComputer nie testował narzędzia i nie gwarantuje jego bezpieczeństwa ani skuteczności.

Adaptacyjne systemy bezpieczeństwa wykorzystujące sztuczną inteligencję analizują intencje, kontekst i zachowanie e-maili, aby wykryć phishing, kompromis konta e-mailowego i oszustwa związane z fakturami.

Sprawdź, co przedostaje się do Twojej poczty, korzystając z 14-dniowego skanowania tylko do odczytu Microsoft 365 lub Google Workspace bez zmian MX.

## This story in other languages

- [العربية](https://www.dataloco.com/ar/akhtrak-brnamg-tshghyl-laab-nykky-lnshr-brmgyat-khbyth)
- [Русский](https://www.dataloco.com/ru/vzlom-zagruzcika-nikke-privel-k-rasprostraneniiu-vredonosnogo-po-dlia-krazi-dannyx)
- [हिन्दी](https://www.dataloco.com/hi/goddess-of-victory-nikke-ka-pasa-lnacara-ma-hakaga-ka-jarae-data-carana-val-malvayara-falya-gaya)
- [Italiano](https://www.dataloco.com/it/il-launcher-per-pc-di-goddess-of-victory-nikke-hackerato-per-diffondere-malware)
- [Svenska](https://www.dataloco.com/sv/startprogrammet-for-pc-spelet-goddess-of-victory-nikke-hackades-for-att-sprida-skadlig-kod)
- [Español](https://www.dataloco.com/es/el-lanzador-para-pc-del-juego-nikke-fue-alterado-para-distribuir-malware-que-roba-datos)
- [Nederlands](https://www.dataloco.com/nl/ontwikkelaars-bevestigen-dat-hackers-scripts-van-nikke-pc-launcher-hebben-gemanipuleerd-voor-malwareverspreiding)
- [Português (Brasil)](https://www.dataloco.com/pt-br/ataque-de-cadeia-de-suprimentos-compromete-lancador-do-jogo-nikke-e-distribui-malware)