Arquivos do launcher de PC de GODDESS OF VICTORY: NIKKE foram adulterados e um programa malicioso foi distribuído: o que fazer se você usou a versão para Windows desde as 15:41 (JST) de 27 de setembro

Segundo a operadora, você está no alcance se iniciou o launcher de PC para Windows pelo menos uma vez desde as 15:41 (JST) de 27 de setembro de 2026. Quem joga apenas no celular não é afetado e não precisa verificar nada.

Desde as 8:00 de 5 de novembro, a operadora oferece no cliente oficial de PC uma função que procura e remove o programa malicioso. Feche todos os navegadores (como o Chrome), inicie o cliente e, se algo for detectado, siga as instruções.

O procedimento de verificação manual está no "Guia para verificar manualmente a segurança do launcher de PC" da operadora (em japonês). Os passos têm uma ordem fixa, como desconectar-se primeiro da rede. Apague apenas o que o guia oficial mandar apagar e nada mais. Este site não reproduz as sequências a procurar nem os itens a apagar. Em seu guia manual, a operadora observa que o risco não é totalmente descartado mesmo que a verificação dos registros não encontre nada, e recomenda uma verificação completa e uma verificação offline com a Segurança do Windows.

A operadora pede que você troque as senhas das contas usadas nesse PC a partir de outro dispositivo não afetado, ou de um PC que você já tenha verificado. Nossa preocupação é que trocá-las em um PC que pode estar afetado colocaria as novas senhas em risco. Esse é um raciocínio deste site; a operadora não divulgou o que o programa malicioso faz.

A ordem de prioridade é um conselho deste site:

1. E-mail (ele é usado para redefinir senhas em outros serviços)
2. Contas bancárias, de corretagem e de pagamento
3. Corretoras de criptomoedas e carteiras
4. Lojas de jogos (Steam, Epic, lojas de publicadoras etc.)
5. Serviços de chat como o Discord

Troque também a senha de qualquer serviço em que você a tenha reutilizado. Um gerenciador de senhas é a forma prática de guardar as novas.

A operadora pede que você revogue e reemita as chaves de API e os tokens de acesso que usou ou guardou nesse PC. Como conselho deste site, depois de trocar as senhas, use a opção "sair de todos os dispositivos" de cada serviço ou a lista de dispositivos conectados para remover os que você não reconhecer.

Se você trabalha com desenvolvimento, as chaves guardadas em arquivos de configuração nesse PC também estão no alcance. O básico está em variáveis de ambiente e noções básicas de chaves de API.

Como conselho deste site, ative a autenticação em dois fatores no e-mail, nas lojas de jogos, nas corretoras, no Discord e em tudo que ainda não a tenha. Veja como configurar a autenticação em dois fatores.

Depois, revise em cada serviço o histórico de logins, de compras, de transferências e as configurações de encaminhamento de e-mail. Se encontrar algo que não reconhece, entre em contato com esse serviço imediatamente.

Isso não é uma orientação da operadora; é um conselho deste site. Se a varredura detectou algo, ou se você continua inseguro depois dela, reinstalar o Windows é a solução mais confiável. Guarde apenas dados como fotos e documentos e não leve arquivos executáveis. Troque as senhas a partir de outro dispositivo mesmo antes da reinstalação.

A operadora pede que quem sofrer danos dentro do jogo ou prejuízo financeiro secundário entre em contato com o suporte oficial, e diz que analisará o caso e considerará como responder. Use o contato indicado no comunicado oficial da operadora.

Se dinheiro foi realmente roubado, como conselho deste site, entre em contato com o emissor do cartão, o banco ou a corretora de criptomoedas, e denuncie à polícia (crimes cibernéticos) ou a um órgão de defesa do consumidor do seu país. Guarde registros e capturas de tela do que aconteceu.