ดูเหมือนว่าผู้การเกม Goddess of Victory: NIKKE บน PC จะเจอกับปัญหาน่าปวดหัวครั้งใหญ่เข้าเสียแล้ว เพราะมีรายงานการตรวจสอบความปลอดภัยบน GitHub ออกมาเปิดเผยว่า ตัวเปิดเกมหรือ Launcher ของ NIKKE เวอร์ชัน PC ตกเป็นเป้าหมายการโจมตี โดยไฟล์ทางการบนระบบเครือข่ายกระจายข้อมูล (CDN) ของ Level Infinite ถูกผู้ไม่หวังดีลักลอบแก้ไขและแอบฝังโค้ดอันตรายเอาไว้
โดยกลุ่มผู้เล่นที่มีความเสี่ยงคือใครก็ตามที่เปิดใช้งาน NIKKE PC Launcher ตั้งแต่วันที่ 24 ตุลาคม 2026 เป็นต้นมา ไปจนถึงช่วงที่มีการแก้ไข ทั้งบนระบบปฏิบัติการ Windows รวมถึงผู้ที่เล่นผ่าน Linux และ Steam Deck ด้วย Proton เพราะการเปิด Launcher อาจทำให้ตัวโปรแกรมดาวน์โหลดและติดตั้งเครื่องมือควบคุมระยะไกล (Remote-Control Agent) ลงในเครื่องของผู้เล่นทันที ซึ่งเปิดโอกาสให้ผู้โจมตีเข้าควบคุมและขโมยข้อมูลสำคัญได้หลากหลายช่องทาง ดังนี้
- สามารถส่งคำสั่งจากระยะไกลเพื่อสั่งรันโปรแกรมหรือชุดคำสั่งใด ๆ บนเครื่องได้
- สามารถค้นหา เข้าถึง และลักลอบดาวน์โหลดไฟล์ต่าง ๆ ออกไปจากเครื่องของผู้เล่นได้ตามต้องการ
สามารถแอบบันทึกภาพหน้าจอได้ทุกหน้าจอที่เชื่อมต่ออยู่ - ดึงข้อมูลรหัสผ่านที่บันทึกไว้และคุกกี้ (Cookies) จากเว็บเบราว์เซอร์ยอดนิยมแทบทุกโปรแกรม เช่น Chrome, Edge, Brave, Vivaldi, Opera และ Firefox
- แอบสแกนไฟล์ข้อมูลสำคัญและรหัสผ่านในเครื่องกว่า 264 รายการ เช่น คีย์สำหรับเข้าถึงเซิร์ฟเวอร์ (SSH Keys), คีย์เครื่องมือพัฒนาระบบ และคีย์ API สำหรับเครื่องมือ AI ต่าง ๆ
- กวาดข้อมูลส่วนขยายกระเป๋าเงินคริปโตบนเบราว์เซอร์มากถึง 28 รายการ
- สำหรับผู้ใช้งาน Windows ที่ติดตั้ง Google Chrome ตัวระบบสามารถฝังไฟล์เสริมเอาไว้ในเครื่อง เพื่อให้มัลแวร์ยังคงทำงานดักจับรหัสผ่านที่พิมพ์บนหน้าเว็บและคีย์กระเป๋าเงินคริปโตต่อไปได้อย่างต่อเนื่อง แม้จะปิดตัว Launcher ไปแล้วก็ตาม
แม้ทาง Level Infinite จะได้ดำเนินการแทนที่ไฟล์ต้นทางกลับเป็นไฟล์ปกติ และเซิร์ฟเวอร์ของผู้โจมตีหยุดตอบสนองไปแล้วก็ตาม แต่จากการตรวจสอบล่าสุดพบว่า เซิร์ฟเวอร์เครือข่ายบางแห่งอาจยังคงปล่อยไฟล์ที่มีปัญหาตกค้างอยู่ อีกทั้งการแก้ไขที่ต้นทางไม่ได้ช่วยล้างเครื่องที่เคยติดมัลแวร์ไปแล้ว และไฟล์ดัดแปลงอันตรายอาจยังคงค้างอยู่ในระบบแคชของ Launcher บนเครื่องผู้เล่น
สำหรับใครที่ไม่แน่ใจว่าเครื่องของตนเองเคยรันมัลแวร์ตัวนี้ขึ้นมาหรือไม่ สามารถตรวจสอบเบื้องต้นได้ตามขั้นตอนต่อไปนี้
- เข้าไปที่โฟลเดอร์ติดตั้งเกม NIKKE บนเครื่อง PC
- เปิดไฟล์ `Launcher/intl_service/debug.log` ด้วยโปรแกรมแก้ไขข้อความทั่วไป (เช่น Notepad)
- ค้นหาคำว่า `k2f_chan` หากพบคำนี้ หรือเจอข้อความลักษณะว่า `startup already in progress`, `adopted` หรือ `agent started as` พร้อมบันทึกการดาวน์โหลดในโฟลเดอร์ `Launcher/log/tinyget/` แสดงว่าเครื่องเคยรันมัลแวร์ควบคุมระยะไกลไปแล้ว (ทั้งนี้ หากใครเคยลบโฟลเดอร์เกมทิ้งหรือติดตั้งใหม่ ไฟล์บันทึกนี้จะหายไป)
- นอกจากนี้ ยังสามารถตรวจสอบคำว่า `k2f.agent` ในไฟล์ที่อยู่ใต้โฟลเดอร์ `%APPDATA%\nikke_launcher\tbs_cache\Local Storage\leveldb\` เพิ่มเติมได้อีกทางหนึ่ง
คำแนะนำเบื้องต้นเพื่อความปลอดภัยสูงสุดในตอนนี้
- งดเปิดใช้งาน NIKKE PC Launcher โดยเด็ดขาด จนกว่าจะมีประกาศชี้แจงและยืนยันการแก้ไขปัญหาอย่างเป็นทางการจากผู้ให้บริการ
- สลับไปเล่นบนสมาร์ตโฟนหรือแท็บเล็ตแทนชั่วคราว เพื่อความปลอดภัยของข้อมูลส่วนตัวในระหว่างรอการแก้ไข
- ลบโฟลเดอร์แคชก่อนใช้งานในอนาคต แนะนำให้เข้าไปลบโฟลเดอร์แคชที่ %appdata%\nikke_launcher\tbs_cache ออกทั้งหมด เพื่อล้างไฟล์ดัดแปลงอันตรายที่อาจตกค้างอยู่ในเครื่อง
- ทั้งนี้หากพบว่าเครื่องติดมัลแวร์ ให้ตัดเน็ตและเปลี่ยนรหัสผ่านทันที รีบตัดการเชื่อมต่ออินเทอร์เน็ตของเครื่องที่ติดปัญหา แล้วใช้อุปกรณ์อื่นที่ปลอดภัยเข้าไปทยอยเปลี่ยนรหัสผ่านของทุกบัญชีสำคัญ ทั้งบัญชีเกม NIKKE / Level Infinite, บัญชี Steam, อีเมลหลัก, โซเชียลมีเดีย และธุรกรรมทางการเงิน พร้อมทั้งสั่ง Log out ออกจากทุกอุปกรณ์ และเปิดระบบยืนยันตัวตนสองขั้นตอน (2FA) ให้ครบถ้ว
ทั้งนี้ ผู้เชี่ยวชาญแนะนำว่าการสำรองข้อมูลสำคัญแล้วลงระบบปฏิบัติการ Windows ใหม่ อาจเป็นทางเลือกที่ปลอดภัยและสามารถตัดปัญหาได้เด็ดขาดที่สุด
สำหรับใครที่มีเพื่อน ๆ กำลังเล่นเกมนี้บน PC อย่าลืมช่วยกันแชร์ข้อมูลนี้เพื่อความปลอดภัย และในระหว่างนี้แนะนำให้ผู้การทุกคนสลับไปเล่นบนสมาร์ตโฟนหรือแท็บเล็ตแทนชั่วคราว แล้วรอติดตามความคืบหน้าและการยืนยันปัญหาจากทางค่ายผู้พัฒนาอย่างเป็นทางการต่อไป
แปลและเรียบเรียงจาก
GitHub Gist (MotherSphere)