Les joueurs de Goddess of Victory: NIKKE sur PC doivent faire preuve d’une extrême vigilance. Le launcher officiel du jeu, publié par Level Infinite, a été compromis par un tiers malveillant. Un agent voleur de données, capable de dérober des informations sensibles, a été injecté dans le logiciel. L’éditeur et le développeur Shift Up ont confirmé l’incident et annoncé que des correctifs sont disponibles, tandis que des investigations sont en cours.
Ce qui s’est passé
Selon un rapport publié sur GitHub par MotherSphere, la vulnérabilité serait apparue le 27 septembre 2026 et aurait pu être exploitée depuis le 23 octobre 2026. Le launcher PC de Goddess of Victory: NIKKE a été modifié pour télécharger et exécuter un agent malveillant nommé k2f_chan. Cet agent est conçu pour voler des données personnelles, notamment les mots de passe enregistrés dans les navigateurs, les informations de paiement et les portefeuilles de cryptomonnaies. Les applications comme Discord et Steam peuvent également être affectées.
Les joueurs qui ont ouvert le launcher pendant la période concernée risquent d’avoir été infectés. Le malware peut s’exécuter silencieusement en arrière-plan, sans signe évident. Il est donc crucial de vérifier son système et de prendre des mesures immédiates si une infection est détectée.
Comment vérifier si vous êtes infecté
Le rapport de MotherSphere fournit une méthode simple pour détecter la présence de l’agent malveillant. Il suffit d’ouvrir le fichier debug.log situé dans le dossier Launcher/intl_service. Si le fichier contient une ligne indiquant que l’agent k2f_chan a été enregistré et démarré, votre ordinateur est probablement infecté.
Si vous n’avez pas ouvert le launcher depuis le début de la compromission, il est recommandé de supprimer le dossier tbs_cache et de ne plus toucher au launcher jusqu’à ce que les développeurs donnent le feu vert. Cette précaution évite tout risque d’infection ultérieure.
Que faire si vous êtes affecté
Si vous pensez avoir été infecté, il est impératif de changer immédiatement tous vos mots de passe, en particulier ceux des comptes sensibles comme les services bancaires, les emails et les plateformes de jeux. Utilisez des mots de passe uniques et activez l’authentification à deux facteurs lorsque cela est possible. Ensuite, lancez une analyse complète de votre système avec un antivirus à jour. Des outils spécialisés dans la suppression des stealers peuvent également être utilisés.
Il est aussi conseillé de surveiller vos comptes bancaires et vos portefeuilles de cryptomonnaies pour détecter toute activité suspecte. En cas de doute, contactez votre banque et les services concernés.
Réaction des éditeurs
Level Infinite et Shift Up ont publié une déclaration officielle reconnaissant le problème. Ils affirment que des correctifs sont déjà disponibles et que des investigations approfondies sont en cours. Des mises à jour supplémentaires seront communiquées au fur et à mesure de l’avancement des travaux. Les joueurs sont invités à suivre les canaux officiels pour obtenir les dernières informations.
Cet incident souligne l’importance de la sécurité dans l’écosystème du jeu vidéo. Les launchers, souvent considérés comme de simples outils de lancement, peuvent devenir des vecteurs d’attaque redoutables. Les joueurs doivent rester vigilants et s’assurer de télécharger les logiciels uniquement depuis des sources officielles.
Un jeu toujours accessible
Goddess of Victory: NIKKE reste disponible sur PC et sur appareils mobiles. Les joueurs sur mobile ne sont pas concernés par cette compromission, qui touche uniquement le launcher PC. Cependant, il est recommandé de rester prudent et de suivre les conseils de sécurité de base, comme la mise à jour régulière des applications et l’utilisation de mots de passe forts.
En attendant la résolution complète de l’incident, les joueurs PC doivent évaluer les risques avant de continuer à utiliser le launcher. La prudence est de mise, et il vaut mieux prévenir que guérir.