【注意】NIKKEの公式PCランチャーが改ざんされ、マルウェアが配信されていた疑い
・公式CDN上のファイルが改ざん
・ランチャー起動で感染する可能性
・パスワードやCookie、APIキーなどが盗まれる恐れ
・PCの遠隔操作も可能
・11月3日に発覚、修正が進められている模様
詳細・感染確認方法
https://gist.github.com/MotherSphere/d6c049a09ba8ac3085c51ee9df24a4e5
滅茶苦茶あかんやん
なんでそんなことに？
NIKKEやったことないからダウンロード方法とか知らんけど、公式からダウンロードすればそんなことできないやろ？
NIKKEやったことないからダウンロード方法とか知らんけど、公式からダウンロードすればそんなことできないやろ？
>>3
公式がハックされてたんや
公式がハックされてたんや
すげえよなあ もうそういうアプリやらインストーラーやら信用できねえじゃん
発覚、だからまだ発覚してないアプリもあるんやろな
ネトゲのランチャー全部ヤバそうやな
Cookie盗まれてなんのダメージがあるんやw
>>7
最近はCookieを利用して不正アクセスするんや
Cookieにログイン済みの情報が詰まってるからログインも2段階認証も無視してアクセスできる
最近はCookieを利用して不正アクセスするんや
Cookieにログイン済みの情報が詰まってるからログインも2段階認証も無視してアクセスできる
本当の本当にガチのマジでやべーじゃねーか
こんなんどうやって対策すればええねん
ガチでやばいやつやん
公式CDNのデータが改ざんってどういうことや
公式CDNのデータが改ざんってどういうことや
とりあえずNIKKEのPC版では課金一切してないからセーフ？
課金必要なときは必ずスマホからやってた
課金必要なときは必ずスマホからやってた
>>13
課金云々は関係ない起動した段階でPCにウイルス入れられて色々情報抜かれる
課金云々は関係ない起動した段階でPCにウイルス入れられて色々情報抜かれる
>>17
じゃあ運営が「対策」しようが既に起動しちゃった勢はもう手遅れなんやないの？
電源切って大人しくしとくのが吉？
じゃあ運営が「対策」しようが既に起動しちゃった勢はもう手遅れなんやないの？
電源切って大人しくしとくのが吉？
>>22
これが事実なら自分で対応するしかない
運営が何か言うまで大人しくしてるといいよ
>>20
セーフ
これが事実なら自分で対応するしかない
運営が何か言うまで大人しくしてるといいよ
>>20
セーフ
もう今の時代何入れてもアウトやろ
ノーガードでいこうや
ノーガードでいこうや
今の時代勝手にアップデートしてくるしそこ改竄されてたらおしまいよな
気にするだけ無駄ということや
気にするだけ無駄ということや
いやPC乗っ取りから各種アカウント盗まれるとかなったら対応大変だから最低限こういうニュースが入ってくるようにしておくのは大事
>>16
っぱエッヂやっててよかったぁ
っぱエッヂやっててよかったぁ
結構ビッグタイトルでこれってヤバくね？
有象無象のゲームとか怖くて出来ねぇだろ
有象無象のゲームとか怖くて出来ねぇだろ
半年くらい起動してないけどセーフ？
うーん…
> How the attacker got write access to Level Infinite’s CDN is not known yet, so they may be able to try again with a new domain.
公式からの声明何も出てないんか？
トリッカルがやられたらエッヂ民死ぬ
9月27日からやべー状態やったんか
草BANされた奴らから報復あるんちゃうかとか冗談で言われてたのが冗談やなくなったんか
Windowsでも検閲されないのか？
>>27
win「承認されていない変更がブロックされました」
win「承認されていない変更がブロックされました」
ワイ「ん～🙄許可するぅ！」
最近の出来ごと見てると令和のけつ毛バーガーも出てきそうやな
こっっっっわ
Windows defenderくんがどうにかしてくれない？👉👈🥺
エクスプローラーを開き、NIKKEをインストールしたフォルダ内の NIKKE\Launcher\intl_service\debug.log をメモ帳などのテキストエディタで開きます。ファイル内検索（Ctrl + F）で k2f_chan と検索してください。
Verification: ”k2f_chan registered” といった文字列が見つかった場合、悪意のあるスクリプトが実行された（感染した）痕跡があります。見つからなければ第一段階はクリアです。
Verification: ”k2f_chan registered” といった文字列が見つかった場合、悪意のあるスクリプトが実行された（感染した）痕跡があります。見つからなければ第一段階はクリアです。
らしいで
>>31
あったわ
どうしよ・・スマホで入って運営に報告でもすっか
あったわ
どうしよ・・スマホで入って運営に報告でもすっか
>>53
最近不正ログインされた経験とかある？
そのログあった人はもう情報自体は抜かれてると思った方がええらしい
最近不正ログインされた経験とかある？
そのログあった人はもう情報自体は抜かれてると思った方がええらしい
>>60
今のとこ無いね
インスタだけ普通に使ってるだけで最ログインする？て聞かれて、電話番号にテキスト送る仕様で変なのってなったぐらい。
最初Whatsappでログインするか聞かれて使ってねーよってなった。
これが普通なのかは知らん
なお在米
今のとこ無いね
インスタだけ普通に使ってるだけで最ログインする？て聞かれて、電話番号にテキスト送る仕様で変なのってなったぐらい。
最初Whatsappでログインするか聞かれて使ってねーよってなった。
これが普通なのかは知らん
なお在米
誰がやってんだよゲームシリーズ
steamで出せよって話なのよショボいメーカーのランチャー入れたくねえよの
>>33
まあいうてランチャーは無料やからな…
まあいうてランチャーは無料やからな…
6万円もするのに性能なしソフトなしのショボショボ堂のショボい低性能携帯機なんか買いたくないやろ、と
至って健全な背中で魅せるガンガールRPGしてただけなのに
まずこんなゲーム誰もやってないやろ
>>35
ネタ枠からめちゃくちゃ人気になって製作のおっさんは韓国の億万長者ランキングみたいのにも載っちゃったよ
ネタ枠からめちゃくちゃ人気になって製作のおっさんは韓国の億万長者ランキングみたいのにも載っちゃったよ
エッヂ民エッチやからやってる人多そう
Steamとepicで同じようなことあったらガチで終わるな
ブルアカもニケもこれじゃあ韓国ソシャゲはトリッカルの1人勝ちか…
>>39
それは最初から死んどる
それは最初から死んどる
>>39
更にパティマとかいうトリッカルとブルアカニケの合体した作品も出すし覇権やな…
更にパティマとかいうトリッカルとブルアカニケの合体した作品も出すし覇権やな…
>>39
トリッカルもついでにくたばったら腹抱えて笑うわ
トリッカルもついでにくたばったら腹抱えて笑うわ
流石にGoogleストア通したものはセーフよな？
今後いろんなメーカーのランチャーで起きるんじゃないんすかね
最近インストールした人だけ？それでも周年やからヤバいが
本スレが阿鼻叫喚で草
>>48
ハッテバーグ
ハッテバーグ
>>65
ぷにぷにや
5chのスレは10年以上荒らしやってるコテの日記帳にされてる
ぷにぷにや
5chのスレは10年以上荒らしやってるコテの日記帳にされてる
何も信じられん世の中やな PC分けないと終わるわ
てか感染したらどうなるん？
プラットフォームでの検閲必須になりそうやね
PSO2被害を超えるか？
PCもスマホもやってないシコ勢だけどセーフ？
ソシャゲ史に残るレベルの炎上するこれ？
>>57
NIKKE運営はそこまで悪くない気がするからふつうの炎上とは趣が違うな
NIKKE運営はそこまで悪くない気がするからふつうの炎上とは趣が違うな
>>59
テンセントのCDNから不正なJavascriptが配信されてるんだから滅茶苦茶悪いぞ
テンセントのCDNから不正なJavascriptが配信されてるんだから滅茶苦茶悪いぞ
だいぶ前にデュエットナイトアビスもハッキングされてなかった？
steamで話題になってた気がする
ゲームがしょぼいからあまり話題になってなかったけど
steamで話題になってた気がする
ゲームがしょぼいからあまり話題になってなかったけど
ハックされたってことにすれば情報抜き放題か
これが遊べるスパイウェアか
ワイのPCが侵食されてる…
これっていつ改ざんされてるんやろ
去年か一昨年プレイしてたんやけどセーフかな
去年か一昨年プレイしてたんやけどセーフかな
怖すぎやろ
もう大手プラットホームしか信じられない
もう大手プラットホームしか信じられない
コメント