Para: cualquier persona que haya iniciado al menos una vez el lanzador de PC para Windows de GODDESS OF VICTORY: NIKKE desde las 15:41 (JST) del 27 de septiembre de 2026. Este artículo se basa en los avisos oficiales del operador (Level Infinite) y no trata técnicas de ataque.
En desarrollo: este artículo se actualizará a medida que la organización publique más información
- A quién afecta
cualquier persona que haya iniciado al menos una vez el lanzador de PC para Windows de GODDESS OF VICTORY: NIKKE desde las 15:41 (JST) del 27 de septiembre de 2026.
- Confirmado hasta ahoraVer la tabla ↓
- Manipulación de algunos archivos del lanzador
- Distribución del programa malicioso
- Bloqueo de una mayor distribución
2 más
- Quién está afectado
- Compensación dentro del juego
Señalado como posiblemente afectado
- Impacto en el PC, las cuentas externas y los activos
- Aún sin confirmar
- Número de personas perjudicadas y alcance del daño
- Cómo se manipularon los archivos
- En qué consiste la compensación dentro del juego
2 más
- Tratamiento caso por caso de las pérdidas económicas
- Estado de las medidas preventivas
- Qué hacer ahoraVer los pasos ↓
- Compruebe si está afectado
- Compruébelo con el análisis oficial o con la guía manual oficial
- Cambie las contraseñas desde un dispositivo que no se haya visto afectado
4 más
- Cierre las demás sesiones y vuelva a emitir claves de API y tokens
- Active la autenticación de dos factores y busque inicios de sesión o compras desconocidos
- Si sospecha con fuerza que está infectado, considere reinstalar Windows (consejo de este sitio)
- Si sufrió pérdidas económicas, contacte con el operador y con las partes pertinentes
- Dónde verificarlo (fuente)Todas las fuentes ↓
- Operador de GODDESS OF VICTORY: NIKKE (Level Infinite), «PCランチャーのセキュリティインシデントおよび今後の対応について» (5 de noviembre de 2026, en japonés)
- Última comprobación
- A 7 de noviembre de 2026
Próximos avisos y qué comprobamos
El operador dice que sigue investigando el alcance del daño y que está revisando su red, incluido el CDN, para identificar la vía de la manipulación. Como medidas preventivas, afirma que reforzará la supervisión, introducirá un mecanismo para verificar la integridad de los recursos externos y reducirá los privilegios al mínimo.
Qué deben hacer hoy quienes iniciaron el lanzador de PC para Windows
Compruebe si está afectado
Según el operador, está afectado si inició el lanzador de PC para Windows al menos una vez desde las 15:41 (JST) del 27 de septiembre de 2026. Quienes juegan solo en el móvil no están afectados y no necesitan comprobar nada.
Compruébelo con el análisis oficial o con la guía manual oficial
Desde las 8:00 del 5 de noviembre, el operador ofrece en el cliente oficial de PC una función que busca y elimina el programa malicioso. Cierre todos los navegadores (como Chrome), inicie el cliente y, si detecta algo, siga las indicaciones.
El procedimiento de comprobación manual está en la «Guía para comprobar manualmente la seguridad del lanzador de PC» del operador (en japonés). Los pasos tienen un orden fijo, por ejemplo, desconectarse primero de la red. Elimine solo lo que la guía oficial le indique y nada más. Este sitio no reproduce las cadenas que hay que buscar ni los elementos que hay que eliminar. En su guía manual, el operador señala que el riesgo no se descarta del todo aunque la revisión de registros no encuentre nada, y recomienda un análisis completo y un análisis sin conexión con Seguridad de Windows.
Cambie las contraseñas desde un dispositivo que no se haya visto afectado
El operador pide cambiar las contraseñas de las cuentas usadas en ese PC desde otro dispositivo no afectado, o desde un PC que ya haya revisado. Nuestra preocupación es que cambiarlas en un PC que podría estar afectado pondría en riesgo las contraseñas nuevas. Es un razonamiento de este sitio; el operador no ha revelado qué hace el programa malicioso.
El orden de prioridad es un consejo de este sitio:
- Correo electrónico (sirve para restablecer contraseñas en otros servicios)
- Cuentas bancarias, de corretaje y de pago
- Exchanges de criptomonedas y carteras
- Tiendas de juegos (Steam, Epic, tiendas de editores, etc.)
- Servicios de chat como Discord
Cambie también la contraseña de cualquier servicio donde la haya reutilizado. Un gestor de contraseñas es la forma práctica de conservar las nuevas.
Cierre las demás sesiones y vuelva a emitir claves de API y tokens
El operador pide revocar y volver a emitir las claves de API y los tokens de acceso que usó o guardó en ese PC. Como consejo de este sitio, después de cambiar las contraseñas use la opción «cerrar sesión en todos los dispositivos» de cada servicio o su lista de dispositivos con sesión iniciada para eliminar los que no reconozca.
Si trabaja en desarrollo, las claves guardadas en archivos de configuración de ese PC también están afectadas. Los fundamentos están en variables de entorno y fundamentos de las claves de API.
Active la autenticación de dos factores y busque inicios de sesión o compras desconocidos
Como consejo de este sitio, active la autenticación de dos factores en el correo, las tiendas de juegos, los exchanges, Discord y todo lo que aún no la tenga. Vea cómo configurar la autenticación de dos factores.
Después revise en cada servicio el historial de inicios de sesión, de compras, de transferencias y la configuración de reenvío de correo. Si encuentra algo que no reconoce, contacte con ese servicio de inmediato.
Si sospecha con fuerza que está infectado, considere reinstalar Windows (consejo de este sitio)
No es una indicación del operador, sino un consejo de este sitio. Si el análisis detectó algo, o sigue sin estar tranquilo después, reinstalar Windows es la solución más segura. Conserve solo datos como fotos y documentos, y no traslade archivos ejecutables. Cambie las contraseñas desde otro dispositivo incluso antes de reinstalar.
Si sufrió pérdidas económicas, contacte con el operador y con las partes pertinentes
El operador pide a quien sufra daños dentro del juego o pérdidas económicas secundarias que contacte con su atención al cliente oficial, y dice que revisará el caso y estudiará cómo responder. Use el contacto que figura en el aviso oficial del operador.
Si realmente le robaron dinero, como consejo de este sitio, contacte con el emisor de su tarjeta, su banco o su exchange de criptomonedas, y denuncie ante la policía (delitos informáticos) o un centro de consumo de su país. Conserve registros y capturas de pantalla de lo ocurrido.
Correo, banca, criptomonedas
↓→
Cambie la contraseña desde otro dispositivo
→ Siga la guía oficial, por orden de prioridad
Tiendas de juegos, Discord
↓→
Cierre las demás sesiones
→ Busque dispositivos que no reconozca
Claves de API y tokens de acceso
↓→
Revoque y vuelva a emitir
→ Indicación del operador; todo lo guardado en el PC está afectado
Qué ocurrió (según los avisos del operador)
Lo siguiente se basa en los tres avisos que el operador (Level Infinite) publicó el 5 de noviembre de 2026. El operador define el objetivo de la comprobación a partir de la manipulación de las 15:41 del 27 de septiembre, mientras que la distribución del programa malicioso comenzó a las 3:52 del 30 de octubre; no explica cómo se relacionan ambos momentos. Las horas son JST, tal como figuran en los avisos en japonés del operador.
27 de septiembre de 2026, 10:59
Un tercero toma un dominio externo usado por una parte del servicio del juego.27 de septiembre, 15:41–15:42
Se manipulan cuatro scripts oficiales del CDN que descarga el lanzador, y se inserta código malicioso que se conecta a un dominio concreto.30 de octubre, 3:52
Comienza la distribución del programa malicioso a través de esos scripts.4 de noviembre, alrededor de las 0:00
El operador detecta la anomalía y empieza a investigar.4 de noviembre, 2:04–2:23
Sustituye tres scripts maliciosos y bloquea una mayor distribución (primera fase).4 de noviembre, 12:09
Se completa la actualización de la caché del CDN del script restante y el servicio vuelve a la normalidad por fases (segunda fase).5 de noviembre
Se publican tres avisos (respuesta y próximos pasos, guía de comprobación manual, disculpas). Desde las 8:00, el cliente oficial de PC ofrece la función de análisis y eliminación. El operador dice que completó las medidas y correcciones necesarias en el lanzador donde se encontró el problema y, tras más comprobaciones, que el lanzador que se distribuye actualmente funciona con normalidad.
- Servicio afectado
- El lanzador de PC para Windows de GODDESS OF VICTORY: NIKKE
- Qué ocurrió
- Un tercero manipuló algunos archivos del lanzador, y un programa malicioso podía ejecutarse al iniciar el lanzador
- Posible impacto
- Los PC y la información de las cuentas de los usuarios podrían haber estado expuestos a riesgo. El operador dice que el PC, las cuentas en servicios externos y los activos podrían verse afectados
- Quién está afectado
- Usuarios que iniciaron el lanzador de PC para Windows al menos una vez desde las 15:41 (JST) del 27 de septiembre de 2026
- Respuesta del operador
- Sustituyó los scripts maliciosos, bloqueó una mayor distribución, añadió una función de análisis y eliminación al cliente oficial de PC y publicó una guía de comprobación manual
- Disculpas y compensación
- Como disculpa se ofrece una compensación dentro del juego (contenido no indicado). Contacte con atención al cliente si sufre daños dentro del juego o pérdidas económicas secundarias
- Lanzador actual
- El operador dice que completó las medidas y correcciones necesarias en el lanzador donde se encontró el problema y, tras más comprobaciones, que el lanzador distribuido actualmente funciona con normalidad
- Prevención
- Mayor supervisión, un mecanismo para verificar la integridad de los recursos externos y privilegios mínimos
Qué se sabe y qué no
Situación a 7 de noviembre de 2026. Reescribiremos la columna de estado cuando el operador publique más información.
| Elemento | Lo que dicen los avisos | Estado |
|---|---|---|
| Manipulación de algunos archivos del lanzador | Se manipularon cuatro scripts oficiales del CDN | Confirmado (operador) |
| Distribución del programa malicioso | Comenzó a través de esos scripts a las 3:52 del 30 de octubre | Confirmado (operador) |
| Bloqueo de una mayor distribución | Scripts sustituidos el 4 de noviembre; vuelta a la normalidad por fases | Confirmado (operador) |
| Quién está afectado | Quien inició el lanzador de Windows al menos una vez desde las 15:41 del 27 de septiembre. Los jugadores solo de móvil no están afectados | Confirmado (operador) |
| Impacto en el PC, las cuentas externas y los activos | Podrían verse afectados | Posible (operador) |
| Número de personas realmente perjudicadas y alcance del daño | En investigación continua | En investigación |
| Vía de la manipulación | Se está revisando la red, incluido el CDN | En investigación |
| Qué hace el programa malicioso | No lo ha revelado el operador | No indicado |
| Compensación dentro del juego | Se ofrece como disculpa; contenido no indicado | Confirmado (operador) |
| Respuesta a las pérdidas económicas | Contactar con atención al cliente si hay daños secundarios; el operador revisará y estudiará cómo responder | En investigación |
Cómo leerlo: «posible» no significa «sin impacto»
El operador escribe que el impacto es posible. Eso significa que lo que ocurrió realmente sigue en investigación, no que no haya pasado nada. Como señala el operador en su guía de comprobación manual, el riesgo no se descarta del todo aunque la revisión de registros no encuentre nada. Si inició el lanzador en el período afectado, cambie las contraseñas aunque no haya encontrado nada.
Qué puede ocurrir cuando se reescribe un lanzador oficial
En general, cuando se reescribe un lanzador oficial o un mecanismo de actualización en el que confían los usuarios, un programa malicioso puede ejecutarse en el PC aunque el usuario no haya hecho nada raro. Llega por el canal oficial, así que no se detecta por su aspecto (vea ¿Qué es el malware?). El operador no ha revelado qué hace realmente este programa malicioso.
Por eso hay que revisar no solo su ID del juego, sino todas las demás cuentas usadas en ese PC: correo, sesiones guardadas en el navegador, tiendas y carteras. El operador también menciona el PC y las cuentas y activos de servicios externos como posiblemente afectados.
Para otro caso en el que se manipuló el propio mecanismo de distribución, vea nuestro artículo sobre Rank Math Pro. El objetivo y el impacto son distintos, y este caso no seguirá necesariamente el mismo curso.
Fuentes (registros públicos)
Los hechos de este artículo se basan en la información pública siguiente. No especulamos sobre la vía de la manipulación ni sobre las funciones del programa malicioso, que no se han revelado.
- Operador de GODDESS OF VICTORY: NIKKE (Level Infinite), «PCランチャーのセキュリティインシデントおよび今後の対応について» (5 de noviembre de 2026, en japonés) — nikke-jp.com
- Operador de GODDESS OF VICTORY: NIKKE (Level Infinite), «PCランチャーのセキュリティインシデントに関するお詫び» (5 de noviembre de 2026, en japonés) — nikke-jp.com
- Operador de GODDESS OF VICTORY: NIKKE (Level Infinite), «PCランチャーのセキュリティに関する手動確認方法のご案内» (5 de noviembre de 2026, en japonés) — nikke-jp.com
Historial de actualizaciones
2026-11-07: Primera versión, basada en los tres avisos del operador del 5 de noviembre. El operador está investigando el alcance del daño y revisando la vía de la manipulación, así que actualizaremos este artículo cuando publique más información.
Lectura recomendada
- Proteger sus cuentas: Cómo elegir un gestor de contraseñas / Cómo configurar la autenticación de dos factores
- Casos de distribución manipulada: Rank Math Pro / El ataque a la cadena de suministro de TanStack y Nx en GitHub
- Términos: ¿Qué es el malware? / ¿Qué es el phishing?
- Otros incidentes de 2026: Filtraciones de datos y ciberataques en 2026