Level Infinite, penerbit game Goddess of Victory: NIKKE, menyatakan ada indikasi skrip peluncur PC game itu diubah oleh pihak ketiga. Peneliti independen yang memakai nama MotherSphere melaporkan bahwa empat berkas JavaScript di CDN resmi penerbit dimodifikasi pada 27 September 2026 dan membuat peluncur mengunduh kode tambahan setiap kali dibuka. Pengembangnya adalah Shift Up. Level Infinite merilis pembaruan klien pada 4 November sekitar pukul 02.30 waktu UTC+9.
Apa yang dilakukan kode yang disisipkan
Menurut laporan MotherSphere yang dikutip BleepingComputer dan CyberInsider, kode sisipan mengambil muatan dari dua domain eksternal, satu utama dan satu cadangan. Muatan itu memasang alat akses jarak jauh berbasis Lua bernama K2F. Alat tersebut bisa menjalankan perintah, mengunduh berkas, mengambil tangkapan layar, dan mencuri kredensial akun NIKKE serta data peramban seperti kata sandi dan cookie sesi. CyberInsider menambahkan bahwa alat ini juga bisa mencari kunci SSH, token API, dan data ekstensi dompet kripto.
Di Windows, laporan itu menyebut ada pustaka DLL yang membuat kode berbahaya tetap berjalan setelah peluncur ditutup. BleepingComputer mencatat belum diketahui apakah komponen pencuri dompet kripto itu benar-benar dipasang atau dipakai. Peluncur yang berjalan lewat Proton di Linux dan Steam Deck juga disebut terdampak.
Ada beberapa hal yang belum jelas. Jumlah pemain terdampak belum diketahui, dan Level Infinite baru menyebut masih menyelidiki cakupannya. Temuan teknis berasal dari satu peneliti independen. Soal tanggal, CyberInsider mencatat malware pertama kali tercatat berjalan pada 23 Oktober, sedangkan 27 September adalah cap waktu pada skrip yang diubah. Setelah perbaikan, MotherSphere menemukan satu berkas yang sudah dimodifikasi masih disajikan kepada pengguna, jadi pernyataan “sudah diperbaiki” belum sepenuhnya terkonfirmasi.
Langkah yang perlu diambil pemain PC
Perbarui klien NIKKE ke versi terbaru, lalu jalankan pemindaian penuh dengan antivirus yang sudah diperbarui. Buka berkas Launcher/intl_service/debug.log di folder instalasi game. Jika ada baris yang memuat k2f_chan registered, alat itu pernah berjalan di komputer Anda. Ketiadaan baris tersebut belum menjamin aman, apalagi bila game pernah dipasang ulang atau log dihapus.
Bila ada tanda infeksi, putuskan komputer dari jaringan. Dari perangkat yang bersih, ganti kata sandi akun game, email, dan akun penting lain, cabut sesi yang aktif, serta ganti token API atau kunci SSH yang tersimpan di komputer itu. Pindahkan aset kripto ke dompet baru dari perangkat bersih. BleepingComputer dan laporan peneliti menyarankan instal ulang Windows pada mesin yang terinfeksi, karena penyerang bisa saja memasang malware tambahan. Level Infinite sendiri belum merinci langkah lanjutan untuk pemain.
Kasus ini mengingatkan pada serangan rantai pasok lain yang baru kami bahas, yakni ekstensi palsu di marketplace Cursor. Pola yang sama berulang: penyerang menyusup lewat kanal distribusi yang dipercaya pengguna, bukan lewat celah di komputer korban.
Sumber: BleepingComputer dan CyberInsider. Gambar: BleepingComputer.