『勝利の女神:NIKKE』PCランチャー改ざん、レベルの対応と安全確認を案内

Level Infiniteは、『勝利の女神:NIKKE』のPCランチャーについて、公式ファイルが第三者によって改ざんされ、不正プログラムの配布に使われたことを確認したと発表した。11月5日、公式コミュニティに「PCランチャーセキュリティインシデントおよび今後の対応に関するご案内」と題した告知を掲載し、被害状況の確認方法を示した。digitaltoday.co.krが報じている。

改ざんされたランチャーは、外部ドメインに接続する異常なコードを含むファイルをダウンロードさせていた。改ざんされたスクリプトによる不正プログラムの配布は10月30日午前3時52分に始まった。同社は11月4日午前0時ごろに異常を検知して対応を開始し、同日午前2時4分から午前2時23分にかけて異常なスクリプトファイル3件を差し替えて配布を遮断。残るファイルについても同日午後0時9分にCDNキャッシュの更新を完了した。PCランチャーのセキュリティ対策と修正はすでに完了しているという。

11月5日午前8時以降、公式PCクライアントには不正プログラムの自動検出・削除機能が組み込まれた。利用者は起動中のウェブブラウザをすべて閉じたうえでPCクライアントを起動し、不正プログラムが検出された場合は関連ファイルと記録を削除するかどうかの確認が表示される。手動での確認方法も公開され、不正プログラムの実行痕跡や関連ファイル、レジストリ項目の削除、ウイルス対策ソフトによるスキャンが案内されている。

同社は、9月27日午後3時41分以降にPCランチャーを一度でも起動した利用者にセキュリティ確認を勧めている。パスワードは別の端末や確認を終えたPCから変更し、影響を受けたPCに保存されたAPIキーやアクセストークンは取り消して再発行するよう求めている。今回の影響はPCランチャーのみで、モバイル版は影響を受けず個別の確認は不要だとした。外部サービスのアカウントに問題が出た場合や金銭的被害があった場合は、公式カスタマーセンターへの連絡を呼びかけている。

背景として、一部のゲームサービスに使われるドメインinsightjs.comは9月27日午前10時59分に第三者へ乗っ取られ、同日午後3時41分から午後3時42分にかけて公式CDNからPCランチャーが取得するスクリプトファイル4件が改ざんされていた。

実際の感染数や被害規模は現在も調査中。同社は謝罪としてゲーム内補償を準備しているほか、再発防止に向けてランチャーのセキュリティ監視を強化し、外部から読み込むファイルの改ざんを検証する仕組みを整備する方針を示した。ランチャーの権限も運用に必要な最小限にとどめるよう見直すという。