Оновлення лаунчера NIKKE може видалити сліди, потрібні для перевірки зараження ПК. У доповненні до незалежного розслідування від 5 листопада дослідник MotherSphere попередив: нова перевірка клієнта здатна прибирати журнали та інші артефакти. Перед повторним запуском лаунчера чи очищенням кешу варто зберегти докази.
Йдеться про Windows-лаунчер. Виправлення програми, яка доставила шкідливий агент, і встановлення того, що агент устиг зробити на комп’ютері, — різні завдання. Нормальний запуск гри або порожній кеш не розв’язують другого.
Знайомий лаунчер завантажив зайвий компонент
MotherSphere описує сторонній код у чотирьох JavaScript-ресурсах мережі доставки контенту Level Infinite. Лаунчер використовував їх під час звичайної роботи. Гравцеві не потрібно було шукати кряк чи завантажувати підроблену гру.
За перевіркою дослідника, 4 листопада всі чотири перевірені CDN-сервери вже віддавали чисті файли. Це усуває спостережений шлях доставки, але не перевіряє минулі події на заражених ПК. Подальша функція очищення створила іншу проблему: запуск клієнта міг видалити докази раніше, ніж власник їх збереже.
Збережена ідентичність важить більше за домен у кеші
Окремий відкритий звіт SpringZali документує один Windows-комп’ютер із запуском агента 1, 2 і 3 листопада. Збережені фрагменти містять успішне завантаження insight.bundle, повідомлення k2f_chan registered і запис стану k2f.agent.state. У наступних сеансах відновлювався той самий прихований у публічній версії ідентифікатор.
Ця послідовність підтверджує виконання агента та зв’язок між сеансами. Звіт прямо не встановлює, чи підключався оператор, які команди надходили та які паролі або файли були викрадені. Мережевий індикатор, виконання агента й підтверджене виведення даних — різні висновки.
Під час узгодженого очищення файли й кеш лаунчера видалили. Подальша відсутність артефактів описує результат очищення, але не відновлює втрачену історію й не виключає іншого шкідливого компонента.
Спочатку збережіть докази
Закрийте гру й лаунчер та від’єднайте підозрілий ПК від мережі. Перед видаленням файлів збережіть Launcher\intl_service\debug.log, папку Launcher\log і відповідний кеш лаунчера в %APPDATA%. Не публікуйте копію: журнали й браузерне сховище можуть містити секрети облікових записів.
Документація перевірки MotherSphere пояснює, що видалення або перевстановлення гри прибирає й потрібні журнали. Відсутність слідів після цього має обмежене доказове значення. Не запускайте команди очищення від незнайомців; актуальні інструкції відновлення отримуйте через офіційну підтримку гри.
Захисна програма може видалити видимий файл, залишивши інший модуль або механізм закріплення. На постраждалому Windows-ПК завантажте Gridinsoft Anti-Malware, оновіть бази, виконайте повне сканування, перегляньте й видаліть знайдені загрози та перезавантажте систему. Спершу збережіть докази. Сканування не повертає викрадені паролі й не доводить відсутності доступу до даних.
Захищайте потенційно розкриті облікові записи й завершуйте активні сеанси з чистого пристрою. Розслідування підроблених інсталяторів описує інший шлях доставки; тут недостатньо було довіряти справжньому лаунчеру. Збереження історії, очищення ПК та відновлення акаунтів потребують окремих дій.
Джерела
- MotherSphere. Компрометація PC-лаунчера NIKKE. Оновлено 5 листопада 2026; переглянуто 6 листопада 2026.
- SpringZali. Знеособлений звіт про інцидент і дослідження. Дослідження 4 листопада 2026; переглянуто 6 листопада 2026.
- MotherSphere. NIKKE Launcher Check: перевірки та обмеження доказів. Переглянуто 6 листопада 2026.
