人気ゲーム「NIKKE」公式PCランチャーで不正プログラム実行か　CDN上でスクリプト改ざん　ユーザーは対策を

公開 2026年11月05日 11時20分

更新 2026年11月05日 11時54分

[ITmedia]

印刷する Googleで優先するソースとして追加

　韓国発の人気ゲーム「勝利の女神：NIKKE」（ニケ）の運営チームは11月5日、PC版ランチャー（ゲーム起動用アプリ）のスクリプトファイルの一部が第三者に改ざんされ、ランチャー起動時に不正プログラムが実行される可能性があったと発表し、謝罪した。

　NIKKEは、韓国SHIFT UPが開発し、中国Tencentのゲームブランド「Level Infinite」がグローバル配信するスマートフォン／PC向けシューティングRPG。

　運営側は、今回の不正プログラムの詳細を明らかにしていない。公表前に問題を指摘していた外部の研究者は、改ざんされたスクリプトが、PCを遠隔操作してパスワードなどを盗み出せる「K2F」と呼ばれるプログラムを送り込む仕組みになっていたと報告していた。

　運営チームは11月4日午前2時30分ごろにクライアントを修正してアップデートを実施し、修正済みのランチャーを配布。その後、ユーザーに告知した。

運営チームの告知より。経緯も書かれている

プレイヤーに、多岐にわたるセキュリティチェックを求めている

　9月27日午後3時41分以降にWindows版ランチャーを一度でも起動したユーザーに対して、公式PCクライアントの機能などを活用したセキュリティ確認を呼び掛けている。

　さらに、対象PCで使ったことがあるパスワードを安全なPCから変更し、APIキーやアクセストークンを破棄・再発行することや、ウイルス対策ソフトのフルスキャン、Microsoft Defenderのオフラインスキャンなども求めている。

　ユーザーにはゲーム内アイテムなどを贈ってわびる。ゲーム外のアカウントの異常や金銭的な被害が発生した場合は、カスタマーサポートに問い合わせるよう呼びかけている。

金銭的な被害にも対応へ。TencentのLevel Infiniteチーム名義だ

「insightjs.com」乗っ取られ、遠隔操作マルウェア仕込まれた可能性

　公式Xに掲載された謝罪文は、開発元のSHIFT UPではなく、配信を担当するTencentのLevel Infiniteチーム名義。「改ざんによってランチャー起動時に不正プログラムが実行される可能性があった」「現在配布中のランチャーは修正済みで、正常に利用できる」などと説明している。

　公表された経緯によると、9月27日午前10時59分、ゲームサービスの一部で使っていたドメイン「insightjs.com」が第三者に乗っ取られた。同日午後3時41〜42分には、ランチャーが公式CDNから読み込むスクリプトファイル4件が改ざんされ、特定のドメインに接続する不正なコードが仕込まれた。

公式サイトで公表された経緯より

　運営による公式発表前、問題について研究・公表していたMotherSphere氏の報告によると、CDN上にある公式のJavaScriptファイル4つが、外部のサイトからスクリプトを読み込む状態になっていたという。

　運営の発表によると、10月30日午前3時52分から、このスクリプトを通じてユーザーのPCへ不正プログラムの配布が始まった。

　MotherSphere氏はこの不正プログラムについて、攻撃者による遠隔操作が可能な「K2F」で、遠隔操作されると、ブラウザに保存したパスワードやログイン情報（Cookie）、暗号資産ウォレットのデータなどが盗まれたり、SNSなどに不正ログインされたりするリスクがあると警告していた。

運営は11月4日に異常に気づき遮断

　運営側が異常に気付いたのは11月4日午前0時ごろ。同日午前2時4分〜23分に不正なファイル3件を差し替えて追加配布を遮断し、午後0時9分に残る1件に関わるCDNキャッシュの更新を終えた。

　同チームは、ファイルが改ざんされた経路を特定するため、CDNを含むネットワークのセキュリティ環境を確認中。影響範囲も調べている。

　再発防止策として、ランチャーと関連システムの監視体制の強化、ランチャーが読み込む外部リソースの完全性（改ざんされていないか）を検証する仕組みの構築、ランチャーの各機能の権限を必要最小限に絞る見直しを挙げている。

PC版クライアントのセキュリティ機能で点検→パスワード変更など求める

　運営チームは、プレイヤーがPCをチェックするための点検ガイドを用意し、対応を求めている。

　PC版クライアントに組み込まれたTencentのチート対策・セキュリティ機能「ACE」（Anti-Cheat Expert）に、11月5日午前8時から今回の不正プログラムを検査・削除する機能を追加しており、これを使った点検を案内している。ただ、ブラウザが起動したまま点検すると、一部の不正なファイルを削除できない場合があるため、点検前にChromeなどのブラウザを完全に終了するよう求めている。

　ランチャーを入れていない人向けに、手動で確認する方法も公開した（リンク）が、ランチャーのログファイルを探し、内容を確認し、不正なレジストリ項目を削除する――など、多段階にわたり、かなり複雑だ。手動で確認する場合、ランチャーのログに「k2f_chan registered」という文字列があれば、不正プログラムが実行された可能性があるとしている。