PC
NIKKE confirma que su launcher de PC fue alterado
Shift Up y Level Infinite reconocen que un tercero pudo modificar los scripts del launcher de PC de GODDESS OF VICTORY: NIKKE; ya aplicaron una corrección e investigan el alcance de un ataque que podía robar contraseñas y datos.
El equipo de GODDESS OF VICTORY: NIKKE confirmó que los archivos de script de su launcher de PC pudieron ser alterados por un tercero. La compañía aplicó una corrección y una actualización del cliente el Martes 3 de Noviembre a la 1:30 p. m. y ahora investiga cuántos jugadores se vieron afectados. Quien haya abierto el juego en PC durante las últimas semanas tiene motivos para revisar su equipo.
Horarios en hora de Venezuela.
Qué confirmó el estudio
El aviso oficial, publicado en las redes del juego, es breve. El equipo escribió: "Hemos identificado un problema que indica que los archivos de script del launcher de PC pudieron ser alterados por un tercero". Añadió que está revisando el alcance del impacto y que anunciará las medidas de seguimiento en un comunicado aparte.
Horas después habló Kim Hyung-tae, director ejecutivo de Shift Up, el estudio surcoreano que desarrolla el juego y que también creó Stellar Blade. En su cuenta personal aseguró que trabajan junto a Level Infinite, la distribuidora global de NIKKE que pertenece a Tencent, para encontrar una solución de fondo: "Lamentamos de verdad haberles causado tanta preocupación y daño a todos nuestros Comandantes".
Cómo llegó el código malicioso
El caso salió a la luz por un informe técnico que publicó un investigador independiente el Martes 3 de Noviembre. Su análisis, que luego revisaron varios medios especializados en seguridad, describe un ataque a la cadena de suministro: los atacantes no engañaron al jugador con un archivo falso, sino que modificaron archivos legítimos alojados en los servidores de distribución de contenido de Level Infinite.
El informe detalla estos puntos:
- Cuatro archivos JavaScript del launcher se modificaron el 27 de Septiembre.
- Al abrir el launcher, esos archivos descargaban un programa de acceso remoto desde servidores externos.
- Los primeros casos de ejecución reportados son de finales de Octubre.
- En Windows, el programa podía instalar un componente que seguía activo después de cerrar el launcher.
- El análisis también apunta a equipos con Linux y a Steam Deck que ejecutan el launcher con la capa de compatibilidad Proton.
Qué datos estaban en riesgo
¿Qué podía hacer el atacante con ese acceso? De acuerdo con el informe, el programa permitía ejecutar comandos en el equipo, revisar y descargar archivos y tomar capturas de pantalla. También buscaba las credenciales de NIKKE, las contraseñas y sesiones guardadas en el navegador, claves de desarrollador y datos de monederos de criptomonedas instalados como extensiones.
Ni Shift Up ni Level Infinite han confirmado todavía cuántas personas ejecutaron el programa ni si hubo robo de datos. El aviso oficial se limita a reconocer la alteración y la corrección aplicada.
Un golpe en plena celebración
El incidente llega en uno de los mejores momentos comerciales del juego. NIKKE celebró su cuarto aniversario con una gran actualización el 29 de Octubre, acompañada de campañas publicitarias en Akihabara y Times Square. La alteración se detectó en el launcher de PC, la vía para jugar en computadora un título que nació en móviles.
Lo que viene para ti
Si juegas NIKKE en PC, el investigador recomienda mantener el launcher cerrado hasta que Level Infinite confirme que el problema está resuelto. Sin abrir el juego, puedes buscar el texto k2f_chan en el archivo debug.log dentro de la carpeta Launcher/intl_service de la instalación: si aparece, el programa llegó a ejecutarse. En ese caso, haz un análisis completo con tu antivirus, cambia tus contraseñas desde otro dispositivo limpio y cierra las sesiones abiertas de tus cuentas. Si no aparece, no es una garantía total, sobre todo si reinstalaste el juego o borraste los registros, así que vale la pena estar atento al comunicado de seguimiento que prometió el equipo.
Información de GODDESS OF VICTORY: NIKKE (cuenta oficial en X)