Possibile compromissione di dati per i giocatori PC di Goddess of Victory: NIKKE

Le password e i file personali dei giocatori di Goddess of Victory: NIKKE potrebbero essere a rischio a seguito della rilevazione di codice malevolo nel launcher per PC.

MotherSphere, una società indipendente specializzata in ricerca sulla sicurezza informatica, ha identificato la presenza di codice dannoso all’interno di quattro file JavaScript ospitati sulla Content Delivery Network (CDN) ufficiale di Level Infinite. Questo significa che i giocatori della versione PC di Goddess of Victory: NIKKE potrebbero essere potenzialmente esposti a rischi per la sicurezza dei propri dati.

Goddess of Victory: NIKKE: perché è importante

Secondo l’analisi condotta, a partire dal 27 settembre 2026, quattro file JavaScript ufficiali presenti sulla CDN di Level Infinite risultavano compromessi. Questi file vengono caricati dal launcher di NIKKE per PC e, secondo le rilevazioni, già dal 23 ottobre l’apertura del launcher avrebbe potuto portare all’installazione surreptizia di un agente di controllo remoto sul computer dell’utente.

Questo agente malevolo, distribuito tramite il launcher di NIKKE, avrebbe concesso a un attaccante la capacità di eseguire comandi arbitrari sul sistema compromesso, leggere qualsiasi file presente e acquisire screenshot. Nello specifico, l’agente era in grado di:

Eseguire programmi e comandi di sistema
Esplorare le cartelle del disco rigido e scaricare file
Acquisire screenshot dello schermo
Recuperare le credenziali di accesso a NIKKE salvate localmente
Raccogliere password e cookie memorizzati nel browser web
Ricercare credenziali per sviluppatori, token API e altri segreti potenzialmente sensibili
Raccogliere dati relativi all’estensione del portafoglio di criptovalute installata sul sistema

Level Infinite ha comunicato che i giocatori che utilizzano esclusivamente dispositivi mobili per giocare non sono interessati da questa vulnerabilità e non devono intraprendere alcuna azione specifica. Tuttavia, è stato accertato che alcuni file del launcher NIKKE per PC Windows sono stati effettivamente manomessi da terzi, consentendo potenzialmente l’esecuzione di codice dannoso all’avvio dell’applicazione.

Di conseguenza, i PC e le informazioni degli account dei giocatori potrebbero essere stati esposti a rischi per la sicurezza. Level Infinite ha dichiarato di star valutando attentamente l’entità dei potenziali danni e di stare esaminando le opportune misure correttive, conducendo un’analisi approfondita del proprio ambiente di sicurezza di rete, inclusa la CDN, al fine di determinare come i file di avvio per PC siano stati compromessi. L’azienda ha assicurato che adotterà tutte le precauzioni necessarie per prevenire ulteriori danni e garantire che questo problema non si ripeta.

Cosa cambia e quali sono gli effetti

Gli esperti di sicurezza informatica di Malwarebytes consigliano agli utenti che giocano a Goddess of Victory: NIKKE tramite il launcher di Windows di chiudere immediatamente l’applicazione e sottoporre i propri PC a una scansione completa. È inoltre consigliabile seguire attentamente le istruzioni per la rimozione pubblicate da NIKKE e proteggere i propri account da un dispositivo considerato sicuro.

Level Infinite invita i giocatori che ritengono di essere stati colpiti dalla compromissione, inclusi coloro che riscontrano problemi con account esterni o perdite finanziarie, a contattare il team di assistenza clienti per fornire dettagli sull’accaduto e conservare la documentazione pertinente, evitando di condividere informazioni personali sensibili.

Fonte e approfondimento su Goddess of Victory: NIKKE: articolo originale.

* Contenuto realizzato con l'ausilio di sistemi di intelligenza artificiale.