ตัวเปิดเกม NIKKE บน PC ถูกฝังมัลแวร์ขโมยรหัสผ่าน ผู้เล่นควรตรวจเครื่อง

ต้นเหตุอยู่ที่ไฟล์ JavaScript 2 ไฟล์บนเซิร์ฟเวอร์ CDN ทางการของ Level Infinite ผู้จัดจำหน่ายเกม Goddess of Victory: NIKKE ตามรายงานของนักวิจัยที่วิเคราะห์จากเครื่องที่ติดจริง ไฟล์ทั้งสองถูกแก้ตั้งแต่ 27 ก.ย. และตัวเปิดเกม (launcher) บน PC โหลดไฟล์นี้ทุกครั้งที่เปิด ช่วงราว 2–3 พ.ย. ไฟล์ที่ถูกแก้เริ่มดาวน์โหลดโปรแกรมควบคุมเครื่องจากเว็บของคนร้ายลงเครื่องผู้เล่น

ตามการวิเคราะห์ (ยังไม่ยืนยันจากบริษัท) โปรแกรมนี้สั่งรันคำสั่งใดก็ได้ อ่านไฟล์ แคปหน้าจอ และขโมยรหัสผ่านกับคุกกี้ที่บันทึกในเบราว์เซอร์ Chrome, Edge, Firefox และอื่นๆ รวมถึงคีย์ SSH, API key ของบริการคลาวด์และ AI และข้อมูลกระเป๋าคริปโต บน Windows มันยังฝัง DLL ไว้ในโฟลเดอร์ของ Chrome จึงทำงานต่อได้แม้ปิด launcher แล้ว ผู้เล่นบน Linux หรือ Steam Deck ที่เล่นผ่าน Proton ก็อาจโดนเหมือนกัน

นักวิจัยรายงานว่า Level Infinite เปลี่ยนไฟล์ทั้งสองเป็นไฟล์สะอาดแล้วช่วงเที่ยงคืนต่อวันที่ 4 พ.ย. ราว 00:04–00:21 น. เวลาไทย แต่การเปลี่ยนไฟล์ไม่ได้ลบมัลแวร์ที่ลงเครื่องไปแล้ว และไฟล์เก่าอาจยังค้างอยู่ในแคชของ launcher ส่วนวิธีที่คนร้ายได้สิทธิ์แก้ไฟล์บน CDN ยังไม่มีใครรู้ และจนถึงตอนนี้ Shift Up กับ Level Infinite ยังไม่ออกแถลงการณ์

NIKKE เป็นเกมมือถือและ PC ที่มีผู้เล่นคนไทยไม่น้อย ใครเปิดเวอร์ชัน PC ช่วงต้นเดือนพฤศจิกายน ควรถือว่ารหัสผ่านที่บันทึกในเบราว์เซอร์อาจรั่ว โดยเฉพาะบัญชีธนาคาร อีเมล และกระเป๋าคริปโต ส่วนคนที่เล่นบนมือถืออย่างเดียว ตอนนี้ยังไม่มีรายงานว่าได้รับผลกระทบ

ควรทำอะไร

• อย่าเพิ่งเปิด NIKKE PC launcher จนกว่าบริษัทจะยืนยันว่าแก้แล้ว และก่อนเปิดใหม่ให้ลบโฟลเดอร์แคช %APPDATA%\nikke_launcher\tbs_cache
• ตรวจไฟล์ Launcher/intl_service/debug.log ในโฟลเดอร์เกม ถ้ามีคำว่า k2f_chan แปลว่าเครื่องติดแล้ว ให้ตัดอินเทอร์เน็ตและสแกนไวรัสทันที (ถ้าเปิด launcher ซ้ำหลัง 3 พ.ย. log อาจถูกเขียนทับ)
• ถ้าเคยเปิด launcher ช่วง 2–3 พ.ย. ให้เปลี่ยนรหัสผ่านจากเครื่องอื่นที่สะอาด ออกจากระบบทุกอุปกรณ์ เปิด 2FA และย้ายเงินในกระเป๋าคริปโตไปกระเป๋าใหม่
• ถ้าพบเงินหายจากบัญชีธนาคาร โทรอายัดบัญชีกับธนาคาร และแจ้งสายด่วน 1441