---
title: Ataque de cadeia de suprimentos compromete lançador do jogo NIKKE e distribui malware
url: https://www.dataloco.com/pt-br/ataque-de-cadeia-de-suprimentos-compromete-lancador-do-jogo-nikke-e-distribui-malware
published: 2026-11-07T12:21:49+00:00
language: pt-br
section: Segurança
source: https://www.bleepingcomputer.com/news/security/nikke-pc-game-launcher-hacked-to-spread-remote-access-data-stealing-malware/
organizations: Shift Up, Level Infinite, Google Play
publisher: Dataloco
---

# Ataque de cadeia de suprimentos compromete lançador do jogo NIKKE e distribui malware

Os desenvolvedores do jogo Goddess of Victory: NIKKE confirmaram que hackers manipularam os scripts do lançador para computadores pessoais em um ataque de cadeia de suprimentos, distribuindo um malware capaz de roubar credenciais e dados de carteiras de criptomoedas. A atualização do cliente foi emitida em 4 de novembro às 02:30, horário de UTC mais nove, para resolver o problema. A empresa declarou que identificou uma questão indicando que os arquivos de script do lançador podem ter sido adulterados por uma terceira parte e que correções foram implementadas. A investigação sobre a extensão do impacto causado por essa questão está em andamento, e detalhes sobre medidas de acompanhamento serão fornecidos em um aviso separado.

O jogo é um RPG de tiro de ficção científica desenvolvido pela empresa sul-coreana Shift Up para Windows, iOS e Android. Sua editora, Level Infinite, relatou mais de 45 milhões de downloads desde seu lançamento em 2022, enquanto a Google Play relata 10 milhões de downloads apenas em sua plataforma. Um relatório no GitHub por uma pesquisadora de segurança independente alega que o incidente envolveu quatro arquivos JavaScript hospedados na rede de distribuição de conteúdo oficial da Level Infinite. Os arquivos foram modificados em 27 de setembro de 2026 para injetar código malicioso que baixava código adicional de servidores controlados pelos atacantes sempre que os jogadores abriam o lançador do jogo.

O código injetado estava oculto dentro de arquivos JavaScript legítimos e usava ofuscação para ocultar os domínios insightjs[.]com e insightjs[.]org, de onde o código malicioso era baixado. A análise confirmou que os arquivos continham um carregador ofuscado projetado para recuperar e executar código adicional desses domínios, alternando para o segundo domínio se o primeiro estivesse indisponível. O código baixado abusava da funcionalidade nativa do lançador para recuperar e executar uma carga maliciosa chamada insight.bundle, que instalava um agente de acesso remoto referido como K2F. Essa porta dos fundos permitia aos atacantes executar comandos remotamente, navegar e baixar arquivos locais, capturar capturas de tela, coletar credenciais da conta do NIKKE e roubar informações armazenadas em navegadores da web.

O malware também suportava um comando adicional para instalar uma DLL maliciosa do Windows chamada platform_experience_helper.dll, que poderia permanecer ativa após o fechamento do lançador do jogo. A análise de strings extraídas de uma amostra da DLL revelou código indicando que o malware pode roubar dados de carteiras de criptomoedas de extensões de navegador, incluindo MetaMask, Phantom e Coinbase Wallet. A DLL continha funcionalidade para interceptar informações sensíveis da carteira, incluindo frases de recuperação e chaves privadas, potencialmente permitindo aos atacantes roubar criptomoedas. No entanto, é desconhecido se os atacantes implantaram esse componente adicional em sistemas infectados ou se roubaram criptomoedas com sucesso de jogadores. A pesquisadora alega que a Level Infinite substituiu três dos arquivos JavaScript afetados em 3 de novembro por versões limpas, mas que uma cópia adulterada do quarto arquivo ainda estava sendo fornecida aos usuários às 22:26 GMT. Isso sugere que pelo menos um script comprometido pode ter permanecido acessível após a empresa implantar sua atualização do cliente. A pesquisadora também compartilhou indicadores de comprometimento que os usuários podem verificar para determinar se o agente Lua malicioso foi executado em seus computadores. Um indicador é a string k2f_chan registrada no arquivo Launcher/intl_service/debug.log dentro do diretório de instalação do NIKKE. Essa entrada indica que o agente Lua malicioso foi executado, mas não confirma se a DLL também foi carregada. O domínio de backup insightjs[.]org agora está servindo código que exibe um aviso de segurança dentro do lançador do jogo. O aviso, exibido em inglês, chinês, japonês e coreano, orienta os jogadores a fechar imediatamente o lançador e se absterem de abrir o cliente para computadores pessoais até que a editora confirme que o problema foi resolvido. A mensagem confirma que isso não é um anúncio oficial da editora do jogo, tornando incerto quem atualmente controla o domínio ou quando a carga maliciosa foi substituída pelo aviso. A Level Infinite não respondeu a solicitações de comentário sobre as descobertas da pesquisadora até a publicação. Jogadores potencialmente afetados devem executar uma varredura completa do sistema usando software antivírus atualizado. Aqueles que descobrirem que foram comprometidos devem reinstalar o Windows e alterar senhas e outras credenciais sensíveis de um dispositivo limpo. O jogo lançou uma atualização com instruções sobre como verificar computadores em busca de comprometimento. A pesquisadora de segurança relatou que vários jogadores encontraram a DLL que visa o Chrome em seus computadores. O lançador atualizado pode apagar evidências de infecção, então, antes de reabri-lo, os jogadores devem fazer backup do arquivo Launcher/intl_service/debug.log e tbs_cache ou salvar um relatório com a ferramenta de verificação do lançador do NIKKE de código aberto e somente leitura da pesquisadora. A ferramenta não foi testada e sua segurança ou eficácia não são garantidas.

## This story in other languages

- [العربية](https://www.dataloco.com/ar/akhtrak-brnamg-tshghyl-laab-nykky-lnshr-brmgyat-khbyth)
- [Русский](https://www.dataloco.com/ru/vzlom-zagruzcika-nikke-privel-k-rasprostraneniiu-vredonosnogo-po-dlia-krazi-dannyx)
- [हिन्दी](https://www.dataloco.com/hi/goddess-of-victory-nikke-ka-pasa-lnacara-ma-hakaga-ka-jarae-data-carana-val-malvayara-falya-gaya)
- [Italiano](https://www.dataloco.com/it/il-launcher-per-pc-di-goddess-of-victory-nikke-hackerato-per-diffondere-malware)
- [Svenska](https://www.dataloco.com/sv/startprogrammet-for-pc-spelet-goddess-of-victory-nikke-hackades-for-att-sprida-skadlig-kod)
- [Español](https://www.dataloco.com/es/el-lanzador-para-pc-del-juego-nikke-fue-alterado-para-distribuir-malware-que-roba-datos)
- [Nederlands](https://www.dataloco.com/nl/ontwikkelaars-bevestigen-dat-hackers-scripts-van-nikke-pc-launcher-hebben-gemanipuleerd-voor-malwareverspreiding)
- [Polski](https://www.dataloco.com/pl/hakerzy-zainfekowali-launcher-gry-nikke-rozprzestrzeniajac-zlosliwe-oprogramowanie-do-zdalnego-dostepu-i-kradziezy-danych)