Сегодня, 02:19

Лаунчер GODDESS OF VICTORY: NIKKE угроза ПК

Введение: что произошло

PC-лаунчер GODDESS OF VICTORY: NIKKE, разработанный Shift Up и издаваемый Level Infinite, связан с предполагаемой атакой через цепочку поставок. По данным расследования, злоумышленники вносили изменения в официальные JavaScript-файлы на CDN Level Infinite — те самые файлы, которые лаунчер загружает при запуске. В результате часть пользователей могла получить агент удалённого управления, предоставляющий оператору широкий контроль над заражённой системой[1][2].

Хронология и источники обнаружения

Первые подозрения возникли на китайском форуме NGA, где пользователи заметили аномальное поведение ПО. Подробный технический разбор опубликовали на GitHub 3 ноября; согласно хронологии, вредоносные изменения внесли 27 сентября 2026 года, а доставка агента началась не позднее 1 ноября, с отдельными наблюдениями активности уже с 24 октября. Вредоносный код запускался не при каждом старте лаунчера, что усложняло обнаружение[2][5].

Что делал вредоносный агент

Технический разбор указывает на следующие возможности агента:

выполнение удалённых команд на заражённом ПК;
просмотр и скачивание файлов;
снятие скриншотов;
попытки доступа к сохранённым паролям браузеров и Windows Credential Manager;
сбор SSH-ключей, API-токенов облачных и ИИ-сервисов;
чтение данных из ~28 браузерных криптокошельков.

Особенно опасна ситуация для пользователей Windows с Chrome: агент мог закрепляться и продолжать работу после закрытия лаунчера. Отдельные материалы также указывают на риск для владельцев Linux и Steam Deck, запускающих GODDESS OF VICTORY: NIKKE через Proton[1][2].

Как проверить компьютер — подробная инструкция

Самый надёжный способ первичной проверки — просмотр логов лаунчера. В папке установки игры откройте файл:

Launcher/intl_service/debug.log

Выполните поиск по строке k2f_chan. Наличие этой строки считается признаком запуска агента. Однако отсутствие строки не даёт абсолютной гарантии безопасности: вредоносный код мог работать выборочно или маскироваться. До официального подтверждения полного устранения уязвимости рекомендуется не запускать PC-лаунчер и очистить его кэш[1][2][6].

Что сделали разработчики и издатель

3 ноября Level Infinite заменил изменённые файлы на CDN, однако некоторое время отдельные CDN-серверы продолжали отдавать заражённые копии из-за кэширования. Технический разбор указывает, что один из файлов был очищен ещё 28 октября, но кэшированные версии оставались на части серверов. Сервер, связанный с агентом, перестал отвечать вечером 3 ноября; один из доменов в цепочке атаки позже был зарегистрирован сторонним пользователем, разместившим на нём предупреждение. На момент публикации не было публичного официального комментария от Shift Up или Level Infinite в доступных сообщениях[1][2].

Почему это важно для игровой индустрии

Случай с GODDESS OF VICTORY: NIKKE подчёркивает ключевую угрозу: вредоносный код может попасть к пользователю не через изменённый исполняемый файл, а через доверенную цепочку доставки контента. PC-лаунчеры часто используют встроенные браузерные компоненты (например, Chromium Embedded Framework) и динамически загружают JavaScript с удалённых серверов. Если CDN или сервер публикации скомпрометирован, доверенное приложение становится каналом доставки вредоносного кода без изменения самого инсталлятора[2][5].

Это не единичный случай в мире IT: заметные примеры атак по цепочке поставок включают SolarWinds (2020) и CCleaner (2017), когда злоумышленники использовали доверенные обновления для распространения вредоносного ПО. Подобные инциденты показывают, что цифровые подписи и статус издателя не отменяют необходимости защиты серверной инфраструктуры и контроля целостности обновлений.

Интересные факты и контекст

Противопоставление: в игровых экосистемах клиенты и лаунчеры часто обновляются автоматически — это удобно для игроков, но расширяет поверхность атаки для злоумышленников.
Статус издателя или наличие цифровой подписи не защищают от компрометации CDN; ключевой момент — доверие к инфраструктуре распространения контента.
Периоды празднований и крупных обновлений (например, юбилеи проекта) привлекают повышенное внимание игроков и увеличивают частоту запусков лаунчера — оптимальный момент для атак в целях массовой доставки вредоносного кода.

Мнение экспертов

Специалисты по кибербезопасности отмечают: «Цепочки поставок программного обеспечения — привлекательная цель для атакующих, потому что позволяют достичь большого числа конечных пользователей через один скомпрометированный компонент». Практики советуют оперативно реагировать на сообщения о компрометации, тщательно проверять целостность загружаемых компонентов и внедрять защиту на стороне CDN и CI/CD-процессов.

Чек-лист для безопасности (коротко)

Не запускать сомнительный лаунчер до официального подтверждения.
Проверить Launcher/intl_service/debug.log на строку k2f_chan.
Сменить пароли и отозвать ключи с чистого устройства.
Переместить криптоактивы при подозрении на компрометацию.
Следить за официальными релизами и уведомлениями от Shift Up и Level Infinite.

Заключение

Инцидент с PC-лаунчером GODDESS OF VICTORY: NIKKE — важное напоминание для игроков и индустрии: даже проверенные приложения могут стать вектором атаки через уязвимые элементы инфраструктуры распространения. Следите за официальной информацией, используйте лучшие практики безопасности и своевременно реагируйте на признаки компрометации[1][2][5][6].

Хэштеги: #GODDESSOFVICTORY #supplychain #cybersecurity #gaming #LevelInfinite