Goddess of Victory: NIKKE: PC-Spielerdaten könnten kompromittiert sein

Die Passwörter und persönlichen Dateien der Spieler von Goddess of Victory: NIKKE könnten nach dem Nachweis von bösartigem Code im PC-Launcher gefährdet sein.

MotherSphere, ein unabhängiges Unternehmen mit Schwerpunkt auf Cybersicherheitsforschung, hat die Anwesenheit von Schadcode in vier JavaScript-Dateien festgestellt, die auf dem offiziellen Content Delivery Network (CDN) von Level Infinite gehostet werden. Das bedeutet, dass Spieler der PC-Version von Goddess of Victory: NIKKE potenziell Sicherheitsrisiken für ihre Daten ausgesetzt sein könnten.

Goddess of Victory: NIKKE: Warum das wichtig ist

Laut der durchgeführten Analyse waren ab dem 27. September 2026 vier offizielle JavaScript-Dateien auf dem CDN von Level Infinite kompromittiert. Diese Dateien werden vom NIKKE-PC-Launcher geladen und laut Feststellungen hätte bereits am 23. Oktober das Öffnen des Launchers zur stillschweigenden Installation eines Remote-Control-Agents auf dem Computer des Nutzers führen können.

Dieser bösartige Agent, der über den NIKKE-Launcher verteilt wurde, hätte einem Angreifer die Möglichkeit gegeben, beliebige Befehle auf dem kompromittierten System auszuführen, jede vorhandene Datei zu lesen und Screenshots zu erstellen. Genauer gesagt war der Agent in der Lage:

Programme und Systembefehle auszuführen
Festplattenordner zu durchsuchen und Dateien herunterzuladen
Screenshots des Bildschirms zu erstellen
Lokal gespeicherte Zugangsdaten für NIKKE abzurufen
Passwörter und Cookies aus dem Webbrowser zu sammeln
Zugangsdaten für Entwickler, API-Tokens und andere potenziell sensible Geheimnisse zu durchsuchen
Daten zur installierten Krypto-Wallet-Erweiterung auf dem System zu sammeln

Level Infinite hat mitgeteilt, dass Spieler, die ausschließlich mobile Geräte zum Spielen verwenden, von dieser Schwachstelle nicht betroffen sind und keine spezifischen Maßnahmen ergreifen müssen. Es wurde jedoch festgestellt, dass einige Dateien des NIKKE-PC-Launchers für Windows tatsächlich von Dritten manipuliert wurden, was potenziell die Ausführung von Schadcode beim Start der Anwendung ermöglichte.

Infolgedessen könnten PCs und Kontoinformationen der Spieler Sicherheitsrisiken ausgesetzt gewesen sein. Level Infinite erklärte, dass man den Umfang möglicher Schäden sorgfältig bewerte und geeignete Korrekturmaßnahmen prüfe, während eine eingehende Analyse des eigenen Netzwerksicherheitsumfelds, einschließlich des CDNs, durchgeführt werde, um festzustellen, wie die PC-Startdateien kompromittiert wurden. Das Unternehmen versicherte, dass alle notwendigen Vorsichtsmaßnahmen ergriffen würden, um weitere Schäden zu verhindern und sicherzustellen, dass dieses Problem nicht wiederkehrt.

Was sich ändert und welche Auswirkungen es hat

Die Cybersicherheitsexperten von Malwarebytes empfehlen Nutzern, die Goddess of Victory: NIKKE über den Windows-Launcher spielen, die Anwendung sofort zu schließen und ihre PCs einer vollständigen Scan-Prüfung zu unterziehen. Es wird außerdem empfohlen, die von NIKKE veröffentlichten Anweisungen zur Entfernung sorgfältig zu befolgen und die eigenen Konten von einem als sicher geltenden Gerät aus zu schützen.

Level Infinite ruft Spieler auf, die glauben, von der Kompromittierung betroffen zu sein – einschließlich solcher, die Probleme mit externen Konten oder finanzielle Verluste feststellen –, das Kundendienstteam zu kontaktieren, um Details zum Vorfall bereitzustellen und die relevanten Dokumente aufzubewahren, wobei sensible persönliche Informationen nicht geteilt werden sollten.

Quelle und weiterführende Informationen zu Goddess of Victory: NIKKE: Originalartikel.

* Inhalt mit Unterstützung von Künstlicher Intelligenz erstellt.