Contemplen, queridos lectores, el lado menos glorioso de la tecnología: el launcher de PC de Goddess of Victory: NIKKE, el programa oficial que el jugador abre para jugar, pasó días entregando malware en lugar de simplemente abrir el juego. Level Infinite, que opera el juego en PC, publicó el 5 de noviembre una disculpa, la cronología del ataque y una guía de verificación. La versión móvil no se vio afectada.
Qué pasó
Según la investigación de la propia Level Infinite, un dominio usado por algunos servicios del juego fue secuestrado por terceros el 27 de septiembre. Ese mismo día, cuatro archivos de script que el launcher descarga de la CDN oficial fueron alterados. La distribución de malware a través de esos scripts empezó el 30 de octubre y recién se detectó el 4 de noviembre, cuando tres archivos fueron reemplazados por versiones limpias y se actualizó la caché del cuarto. Un investigador independiente, MotherSphere, había publicado la alerta en GitHub el día 3.
En la práctica, esto significa que quien abrió el launcher en ese intervalo puede haber descargado, sin saberlo, un agente de acceso remoto llamado K2F. De acuerdo con el análisis de BleepingComputer, permitía ejecutar comandos, navegar y descargar archivos, capturar la pantalla y recolectar credenciales del juego y datos guardados en el navegador. Un componente opcional, una DLL que sigue activa después de cerrar el launcher, tenía código para robar datos de billeteras de criptomonedas en extensiones como MetaMask, Phantom y Coinbase Wallet. No se sabe si ese componente llegó a usarse contra jugadores.
Quién debe revisar
Level Infinite pide que todos los que abrieron el launcher de Windows al menos una vez después del 27 de septiembre a las 15:41 (hora de Corea) hagan la verificación. Desde el 5 de noviembre a las 8:00 (hora de Corea), el cliente oficial de PC incluye una función que detecta y elimina el malware por sí sola: cierra todos los navegadores, abre el cliente y acepta la eliminación cuando aparezca el aviso.
Cómo revisar por tu cuenta
Para quien prefiere no abrir el launcher, la guía oficial describe una revisión manual:
- Desconéctate de internet y cierra el juego, el launcher y Chrome; confirma en la bandeja de Windows que no quedó ningún ícono de NIKKE abierto.
- En la carpeta de instalación del launcher, abre el archivo
Launcher\intl_service\debug.logcon el Bloc de notas. - Busca (Ctrl + F) el texto
k2f_chan registered. Si aparece, el malware puede haberse ejecutado en tu PC: sigue la guía de eliminación del aviso oficial, que incluye borrar una entrada específica del registro. - Si no aparece, el riesgo no queda descartado: actualiza el antivirus y haz un análisis completo; la empresa también recomienda Microsoft Defender Offline.
En cualquier caso, la recomendación es cambiar contraseñas desde un dispositivo limpio, revocar claves de API y tokens que estuvieran guardados en la PC y, si hubo pérdidas en cuentas o dinero, contactar al soporte oficial, que dice estar revisando esos casos. Level Infinite promete compensación dentro del juego, más monitoreo, verificación de integridad de los archivos externos del launcher y el principio de mínimo privilegio en las funciones del programa.
Las disculpas
El equipo de operación del juego escribió que “nunca debería pasar que un programa oficial ejecutado para disfrutar del juego amenace, en cambio, la seguridad de los usuarios” y que siente “una profunda responsabilidad” por la falla. Kim Hyung-tae, CEO de Shift Up, el estudio que desarrolla NIKKE, también pidió disculpas en X: “En cooperación con Level Infinite, estamos movilizando todos nuestros recursos para encontrar una solución fundamental a este asunto”.
Es una semana de contrastes para Shift Up: el mismo jueves, Stellar Blade Complete Edition llegó a Switch 2. Y el caso recuerda que los ataques a la cadena de suministro no son exclusivos de los exchanges, como en el posible hackeo a Binance de octubre: a veces la puerta de entrada es el launcher de un juego. El aviso oficial completo está en el sitio de NIKKE.
Fuentes: Level Infinite, Shift Up, BleepingComputer, Inven Global y Chosun.
Lady Combo
Doutor Overclock