NIKKE PC launcher'ına zararlı kod eklendi: yayıncı tedarik zinciri saldırısını doğruladı

Popüler mobil ve PC oyunu Goddess of Victory: NIKKE'nin yayıncısı Level Infinite, oyunun PC launcher'ındaki dosyaların üçüncü taraflarca değiştirildiğini doğruladı. BleepingComputer'ın aktardığına göre zararlı kod, launcher her açıldığında otomatik çalışan dört resmî dosyaya eklenmişti ve oturum bilgileri ile kripto cüzdan verilerini çalabilecek bir yapıdaydı.

GitHub'da yayımlanan bağımsız bir analize göre eklenen kod, saldırgana kullanıcının bilgisayarında uzaktan komut çalıştırma, dosya arayıp dışarı aktarma ve ekran görüntüsü alma imkânı veriyordu. Yayıncı 4 Kasım'da istemci düzeltmesi yayımladı ve resmî PC istemcisine otomatik zararlı tespit ve temizleme özelliği ekledi.

Zaman çizelgesi neden belirsiz? Raporlara göre dosyalar 27 Eylül 2026'da değiştirildi; ancak zararlı davranışın oyunculara ulaştığı pencere kaynaklara göre farklı: bazı analizler en geç 23–24 Ekim, bazıları 1 Kasım tarihini işaret ediyor. 4 Kasım itibarıyla saldırganın sunucusunun sessizleştiği bildirildi. Doğrulanmış veri hırsızlığı mağduru sayısı kamuoyuyla paylaşılmadı; "veri çalan" nitelemesi kodun yeteneklerine dayanıyor. Analiz yalnızca PC launcher'ı kapsıyor, mobil sürümlerin etkilenip etkilenmediğine dair bir bulgu yok.

Neden önemli? Oyun launcher'ları kullanıcının sık açtığı, güvenilir kabul edilen ve otomatik güncellenen yazılımlar. Bu güven, saldırganlar için ideal bir dağıtım kanalı oluşturuyor. Level Infinite da launcher'ın ele geçirilmesinin oyun dışındaki hesapları ve paraları riske atmış olabileceği uyarısında bulundu. Kurumsal açıdan ise çalışanların kişisel ya da paylaşımlı bilgisayarlara kurduğu oyun istemcileri, kimlik bilgisi sızıntısının fark edilmeyen kaynağı olabilir.

Ne yapılmalı? 1. Etkilenen dönemde NIKKE PC launcher'ını açtıysanız istemciyi resmî kanaldan güncelleyin ve yayıncının yayımladığı tespit rehberini izleyin. 2. Bu bilgisayarda tarayıcıda kayıtlı parolaları, e-posta, kripto borsası ve oyun hesaplarını temiz bir cihazdan değiştirin; iki faktörlü doğrulamayı açın. 3. Kripto cüzdanı kullanıyorsanız varlıkları yeni bir seed ile oluşturulmuş cüzdana taşımayı değerlendirin. 4. Launcher günlüklerinde şüpheli kayıt bulmak tek başına tam enfeksiyonu kanıtlamaz; şüphe varsa güncel bir güvenlik ürünüyle tam tarama yapın veya sistemi yeniden kurun. 5. Kurumlar: EDR üzerinde oyun launcher süreçlerinden başlayan beklenmedik ağ bağlantılarını ve alt süreçleri inceleyin; kurumsal cihazlarda oyun istemcisi kurulumunu politikayla sınırlayın.