NIKKE vá launcher PC ngày 12/11 sau vụ phát tán mã độc

Sáng 11/11, SHIFT UP và Level Infinite thông báo sẽ tung bản cập nhật bảo mật mới cho launcher PC của Goddess of Victory: NIKKE vào ngày mai, 12/11. Đây là bước siết chặt tiếp theo sau vụ mã độc phát tán qua chính trình khởi chạy của game, vốn đã được chặn đứng từ ngày 4/11. Thông báo nhấn mạnh: dù launcher hiện hoạt động bình thường, máy tính từng mở launcher trong thời gian xảy ra sự cố vẫn có thể còn mã độc và cần được kiểm tra.

Mã độc len vào launcher PC của NIKKE như thế nào

Theo thông báo chính thức của Level Infinite, sự cố bắt đầu từ một vụ chiếm đoạt tên miền vào cuối tháng 9. Kẻ tấn công đã chiếm quyền một tên miền ngoài mà launcher PC của NIKKE dùng cho một số dịch vụ của game, rồi sửa đổi bốn tệp script chính thức của trình khởi chạy. Từ ngày 30/10, việc mở launcher PC có thể khiến mã độc được cài vào máy người chơi.

Mã độc này là một chương trình truy cập từ xa có tên K2F. Nó có thể chạy lệnh trên máy nạn nhân, duyệt và tải tệp, chụp màn hình, thu thập tài khoản NIKKE, đồng thời đánh cắp dữ liệu trình duyệt như mật khẩu đã lưu, cookie, mã phiên đăng nhập và dữ liệu ví tiền mã hóa. Thiệt hại vì thế không dừng ở tài khoản game mà có thể lan sang các tài khoản khác trên cùng chiếc máy tính.

Level Infinite phát hiện điểm bất thường vào khoảng nửa đêm ngày 4/11 và thay toàn bộ tệp bị sửa bằng bản gốc trong vòng vài giờ. Từ 8 giờ sáng ngày 5/11 (giờ UTC+9), bản client chính thức đã tích hợp tính năng tự quét và gỡ mã độc mỗi khi khởi chạy. Hãng khẳng định launcher hiện tại đã an toàn, với điều kiện người chơi chỉ tải client từ trang chính thức nikke-en.com.

Ai cần kiểm tra máy và kiểm tra ra sao

Đối tượng cần kiểm tra là bất cứ ai từng mở launcher NIKKE trên máy tính Windows ít nhất một lần sau 15 giờ 41 phút ngày 27/9 (giờ UTC+9). Khoảng thời gian này mở rộng hơn cả mốc mã độc bắt đầu phát tán vào 30/10, nên việc nhớ mình mở game vào ngày nào không đủ để kết luận máy an toàn. Người chỉ chơi NIKKE trên điện thoại iOS hoặc Android không bị ảnh hưởng bởi sự cố này và không cần thực hiện các bước kiểm tra trên máy tính.

Cách kiểm tra nhanh nhất là dùng chính tính năng bảo mật tích hợp trong launcher. Trước tiên, đóng toàn bộ trình duyệt đang mở, kể cả Google Chrome. Sau đó mở launcher NIKKE chính thức và chờ. Nếu máy có mã độc, một cửa sổ cảnh báo sẽ hiện lên trong vòng hai phút, kèm nút gỡ bỏ. Chọn gỡ bỏ để xóa các tệp nhật ký, tệp DLL và khóa registry bị ảnh hưởng. Nếu sau hai phút không có cảnh báo nào, máy có thể được xem là sạch mã độc từ vụ việc này.

Người đã gỡ game hoặc không muốn mở lại launcher có thể kiểm tra thủ công. Mở tệp debug.log trong thư mục Launcher\intl_service của thư mục cài đặt NIKKE rồi tìm chuỗi k2f_chan registered. Nếu chuỗi này xuất hiện, máy đã bị ảnh hưởng. Level Infinite cũng khuyên quét thêm toàn bộ bằng phần mềm diệt virus và Microsoft Defender Offline để loại trừ rủi ro còn sót.

Người chơi nghi ngờ tài khoản của mình đã bị lộ nên đổi mật khẩu các tài khoản quan trọng, đặc biệt là mật khẩu trình duyệt, tài khoản game và ví tiền mã hóa, đồng thời liên hệ trung tâm hỗ trợ khách hàng của Level Infinite để được hướng dẫn xử lý tiếp.

Bản cập nhật ngày 12/11 siết chặt những gì

Bản cập nhật dự kiến phát hành ngày 12/11 (giờ UTC+9) không phải bản vá đầu tiên mà là lớp bảo vệ bổ sung. Theo Level Infinite, bản cập nhật tăng cường xác minh tính toàn vẹn và độ tin cậy của nguồn trong toàn bộ quá trình, từ lúc truyền tài nguyên, tải về cho tới khi thực thi. Mục tiêu là khiến một vụ chiếm đoạt tên miền tương tự không còn đủ để đưa mã độc vào máy người chơi, dù kẻ tấn công có sửa được tệp trên máy chủ trung gian.

Hãng cho biết sẽ tiếp tục theo dõi tình trạng bảo mật của launcher PC và cải thiện thêm khi cần. Người chơi không cần chờ tới ngày 12/11 mới hành động, vì tính năng quét và gỡ mã độc đã có sẵn trong client từ ngày 5/11.

Người chơi trên điện thoại có cần làm gì không

Không. Level Infinite khẳng định sự cố chỉ liên quan tới launcher trên máy tính Windows. Người chơi chỉ dùng bản iOS hoặc Android không bị ảnh hưởng và không cần chạy bất kỳ bước kiểm tra nào liên quan tới vụ việc này. Tuy vậy, đây vẫn là lời nhắc chung: chỉ tải launcher từ trang chính thức của nhà phát hành, không tải từ link lạ trên mạng xã hội hay diễn đàn.

Bài học cho người chơi game trên PC

Vụ việc của NIKKE cho thấy mã độc không nhất thiết phải đến từ tệp lậu hay phần mềm crack: một tên miền bị chiếm đoạt cũng đủ để biến trình khởi chạy chính hãng thành kênh phát tán, trong khi launcher vẫn mở game bình thường và không có dấu hiệu lạ rõ ràng.

Vì vậy, thói quen cần giữ là cập nhật launcher ngay khi có bản vá, bật phần mềm diệt virus thường trú và quét ngoại tuyến định kỳ, đồng thời không dùng chung mật khẩu giữa tài khoản game và các tài khoản quan trọng khác. Khi nhà phát hành đã công bố mốc thời gian cụ thể, người từng mở launcher trong khoảng đó nên kiểm tra máy ngay thay vì chờ tới khi tài khoản có dấu hiệu bất thường.

Kết bài — Checklist cho người chơi NIKKE trên PC

- Đã mở launcher NIKKE trên Windows sau 15:41 ngày 27/9 (giờ UTC+9) thì kiểm tra máy, dù game vẫn chạy bình thường.

- Đóng hết trình duyệt, mở launcher chính thức, chờ hai phút; có cảnh báo thì chọn gỡ bỏ.

- Không muốn mở launcher thì kiểm tra thủ công tệp debug.log với chuỗi k2f_chan registered.

- Chạy thêm quét toàn bộ bằng phần mềm diệt virus và Microsoft Defender Offline.

- Đổi mật khẩu các tài khoản quan trọng nếu nghi ngờ đã bị lộ, và cập nhật launcher khi bản vá ngày 12/11 phát hành.

- Chỉ chơi trên điện thoại thì không cần làm gì thêm với vụ việc này.

Nguồn tham khảo: Level Infinite