NIKKEのPCランチャー改ざん 9月27日以降の起動者は確認を

ゲーム「勝利の女神:NIKKE」のPC版ランチャーが第三者に改ざんされ、9月27日以降に起動した人は不正プログラムが入ったおそれがあります。

何が起きたのか

運営のSHIFT UPとLevel Infinite（配信会社）によると、PC版ランチャーが読み込む公式のスクリプトファイル4つが書き換えられました。スクリプトとは、動作を指示するプログラムです。ゲームの一部で使うドメイン（ネット上の住所）「insightjs.com」が、9月27日10時59分に乗っ取られました。同日15時41分ごろに書き換えが行われたといいます。

この書き換えを通じて、不正プログラムをパソコンに入れる配布が10月30日3時52分に始まりました。運営が異常に気づいたのは11月4日0時ごろです。同日2時台に3つのファイルを差し替え、12時9分に残る1つも入れ替えて、新たな配布を止めました。

対象になる人

9月27日15時41分以降に、PC版ランチャーを1回でも起動した人が対象です。運営は、スマホ版は影響を受けていないとしています。ただしロシアのVGTimesは、スマホ版が安全だという確認はまだないと伝えています。

海外メディアのInven Globalは、LinuxやSteam Deck（携帯ゲーム機）で遊ぶ人にも危険があるとしています。Windows用ソフトを動かす仕組み「Proton」を使う場合です。不正プログラムが動くのは、起動した全回ではなく一部の回だけとされます。

不正プログラムにできること

Inven Globalによると、外部の技術者がGitHubに公開した分析があります。それによると、ランチャーが開いている間、パソコンに好きな命令を出したり、ファイルを見たり、画面を撮影したりできます。ブラウザーに保存したパスワードや、Windowsの認証情報も盗めるとされています。遠隔接続用の鍵や、サービスの利用権限を示すトークンも対象です。

28種類のブラウザー用の暗号資産ウォレットの情報も狙われます。Windowsでは、Chromeに入り込んで、ランチャーを閉じた後も動き続けるといいます。実際にどんな被害が出たかは、運営が調べている最中です。

ランチャーでの確かめ方

11月5日8時に、検査と削除の機能がついた新版のランチャーが出ました。ブラウザーをすべて閉じてから起動すると、不正プログラムが見つかった場合にポップアップが出ます。同意すると、関連するログやDLLファイル、レジストリ（Windowsの設定情報）の項目が消えます。見つからなければ、そのままゲームが始まります。

ランチャーを使わない人は、インストール先のdebug.logを開き、「k2f_chan registered」を検索します。あれば不正プログラムが動いた可能性があります。なくても、ウイルス対策ソフトのフルスキャンと、Microsoft Defenderのオフラインスキャンを運営はすすめています。

感染が疑われるときと運営の対応

感染したおそれがあるときは、被害のない端末から、そのパソコンで使ったアカウントのパスワードを変えます。APIキーやトークンも取り消して作り直します。アカウントの異常や金銭の被害は、公式のカスタマーサポートに連絡します。

運営は、セキュリティ管理の見直し、監視の強化、ランチャーが読み込む外部データの検証の仕組みづくり、権限の見直しを挙げています。11月4日には公式X（旧Twitter）で謝罪しました。どうやって書き換えられたのかは未解明で、データ配信の仕組み（CDN）とネットワークの安全確認が続いています。