-
NIKKE PC ランチャー侵害 (2026 年 11 月)
2026年9月27日以降、Level InfiniteのCDN上の公式JavaScriptファイル4つに攻撃コードが含まれていました。
これらのファイルはNIKKE PCランチャーによって読み込まれます。
遅くとも10月24日以降、ランチャーを開くとリモートコントロールエージェントがインストールされる可能性があり、
ランチャーが開いている間、攻撃者はユーザーのマシン上で任意のコマンドを実行したり、
任意のファイルを読み取ったり、スクリーンショットを撮影したりすることができました。https://gist.github.com/MotherSphere/d6c049a09ba8ac3085c51ee9df24a4e5
- スマホゲームが被害を公表するのは初かな
今の流れだと他のゲーム(企業)も確実にやられているよな - 攻撃者が感染したマシン上でできること
エージェントは、オペレーターが制御するリモートアクセスツールです。
固定された窃盗ルーチンを実行するだけではありません。
ランチャーが開いている間、オペレーターは次のコマンドを送信できます。【指示一覧】
exec
任意のプログラムまたはシェルコマンドを実行し、その出力を返す。ls / cd / cat / download / file_chunk
フォルダを閲覧し、任意のファイルをダウンロードする。screens
各モニターのスクリーンショットを取得する。creds
Windows資格情報マネージャーの情報をダンプする。browserscan / collect_cookies
Chrome、Edge、Brave、Vivaldi、Opera、Firefoxから保存されたパスワードとCookieを収集する（falseが指定されていない場合）。chrome_scan
Chromeのインストール状況、プロファイル、拡張機能IDを一覧表示する。keyscan
既知の認証情報・設定ファイルのパス264か所を読み取り、機密情報をスキャンする。wallet_files
28種類のブラウザ暗号通貨ウォレットからデータを取得する。whoami / sysinfo / host_facts
コンピューター名、ユーザー、権限レベル、Windowsビルド、CPU、RAM、ドライブ、ネットワークアダプターなどのシステム情報を取得する。chrome_install
Chrome DLLへの永続化機能をインストールする。chrome_cleanup / chrome_uninstall / payload_cleanup
痕跡を消去する。 - お尻ゲームだっけ？
中華資本？韓国？ - >>4
韓国面だったはず暗黒面「ｺｰﾎｰ」
韓国面「ﾆｰﾀﾞｰ」 - PCでケツを眺めてた奴が終わった
- 例のgifが貼られていないな、、、
- ついに来たか
名前が載ってたら詰みかねない案件 - これってスマホだけのゲームじゃなかったんだ
- adwcleanerに引っ掛かったから結構前にアンインストールした
- これがkの法則か
- えっちなゲームをしてたのがバレてしまう！
- クレカ持てなくて良かったかも
- AIのせいでインターネット壊れたな
趣味読書でええわ - これって外部犯がやったことを問題視してるようだが運営は常にユーザーのPC覗けてたってことだろ？
中国と韓国の合作らしいしさもありなんって感じだな - パソコンに入れてるいやらしいゲームを暴露されてしまうのか
- マジかよ日経許せねえ
- 尻ゲーなのに何故か女プレイヤーがエ口いのやめろってお気持ち表明してたな
- 公式がウィルス仕込んでたとかでは無いのか
- 立川さんNIKKEのアカウントも乗っ取られるの？
- マジかよNIKE許せねえ
- また韓国絡みでやらかしたのかNIKE
もう絶対に買わない！😡 - 鯖にマルウェア仕込んで、ゲーム起動時に自動的にダウンロード&情報詐取出来る様にしてた訳か。
しかも、その状態が1ヶ月以上継続してた、と。ブラウザに保存してたID/パスワードを盗み出せるって、利用者の個人情報は殆ど全部漏れてるって事だろ？
ヤバすぎるわ。
- 開発環境がウィルスだらけあるある
- 公式に組み込まれていたスパイウェアがハッキングされたってことなん(´・ω・`)
- ケツフェチバレんだろ
社会復帰できねーぞ - 何で対応しなかったんだよ
SEGAですらやってんぞ - いつもニッケと読んでしまう
- うーん内容がやばすぎて草
- 日本もだが韓国も不正アクセスされまくってるな
独自言語圏でもこれか - >>36
そもそも言語は意味がないし
ハッキングはx86/AMD64のマシン語がわかるAIなら余裕 - 意図的に仕込んでたのか仕込まれたのか
- NIKKEIよく読む
- >>40
いい仕事しよう明日もがんばろう - 尻ゲーという新境地を切り拓いた功績は大きいな
まあガチャやりたくないからプレイしたことは無い - >>42
無料プレイ勢だけど無課金でもそこそこ楽しめる。廃課金を楽しませる接待要員ではあるが接待で無課金で楽しめるならウインウイン - 他の国も日本と同じくらい攻撃されてんのかな？
なんか他国のハッキングのニュースさっぱり流れてこないけど - >>43
安易に自国企業の脆弱性晒すバカな国なんてあるんですか？？ - >>43
韓国は大統領と閣僚のパスポート情報が漏洩したらしい - >>43
ヨーロッパの冷蔵庫… - 世の中IT苦手な人多いからな
PHPもそうだがゆとりな仕組みができると
いずれやらかす
人気ゲームNIKKEに不正アクセス 利用者の個人情報やクレカ、ブラウザのパスワードなどが漏洩か
ニュー速
コメント