Для: всех, кто хотя бы раз запускал PC-лаунчер GODDESS OF VICTORY: NIKKE для Windows после 15:41 (JST) 27 сентября 2026 года. Статья основана на официальных уведомлениях оператора (Level Infinite) и не затрагивает приёмы атаки.
Развивается: статья будет обновляться по мере публикации организацией новых сведений
- Кого это касается
всех, кто хотя бы раз запускал PC-лаунчер GODDESS OF VICTORY: NIKKE для Windows после 15:41 (JST) 27 сентября 2026 года.
- ПодтвержденоСмотреть таблицу ↓
- Подмена части файлов лаунчера
- Распространение вредоносной программы
- Остановка дальнейшего распространения
Ещё 2
- Кто в зоне проверки
- Игровая компенсация
Названо как возможно затронутое
- Влияние на ПК, внешние аккаунты и активы
- Пока не подтверждено
- Число пострадавших и масштаб ущерба
- Как были изменены файлы
- Что входит в игровую компенсацию
Ещё 2
- Индивидуальный подход к финансовым потерям
- Состояние мер по предотвращению повторения
- Что сделать сейчасСмотреть шаги ↓
- Проверьте, входите ли вы в зону проверки
- Проверьте ПК официальным сканированием или по официальному ручному руководству
- Меняйте пароли с устройства, которое не было затронуто
Ещё 4
- Завершите другие сессии и перевыпустите API-ключи и токены
- Включите двухфакторную аутентификацию и поищите незнакомые входы и покупки
- Если вы сильно подозреваете заражение, подумайте о переустановке Windows (совет этого сайта)
- Если вы понесли финансовые потери, свяжитесь с оператором и другими сторонами
- Где проверить (источник)Все источники ↓
- Оператор GODDESS OF VICTORY: NIKKE (Level Infinite), «PCランチャーのセキュリティインシデントおよび今後の対応について» (5 ноября 2026 года, на японском)
- Последняя проверка
- По состоянию на 7 ноября 2026 года
Планы обновлений и что мы проверили
Оператор сообщает, что продолжает расследовать масштаб ущерба и проверяет свою сеть, включая CDN, чтобы установить путь подмены. В качестве превентивных мер он обещает усилить мониторинг, ввести механизм проверки целостности внешних ресурсов и свести права к минимуму.
Что делать сегодня тем, кто запускал PC-лаунчер для Windows
Проверьте, входите ли вы в зону проверки
По словам оператора, вы в зоне проверки, если запускали PC-лаунчер для Windows хотя бы раз после 15:41 (JST) 27 сентября 2026 года. Те, кто играет только на мобильных устройствах, не затронуты и проверять ничего не должны.
Проверьте ПК официальным сканированием или по официальному ручному руководству
С 8:00 5 ноября оператор предлагает в официальном PC-клиенте функцию, которая ищет и удаляет вредоносную программу. Закройте все браузеры (например, Chrome), запустите клиент и, если что-то будет обнаружено, следуйте подсказкам.
Порядок ручной проверки описан в руководстве оператора «Руководство по ручной проверке безопасности PC-лаунчера» (на японском). У шагов есть строгая последовательность, например сначала нужно отключиться от сети. Удаляйте только то, что велит удалить официальное руководство, и ничего больше. Этот сайт не воспроизводит строки для поиска и список удаляемого. В ручном руководстве оператор отмечает, что риск не исключён полностью, даже если проверка журналов ничего не нашла, и рекомендует полное и автономное сканирование средствами «Безопасности Windows».
Меняйте пароли с устройства, которое не было затронуто
Оператор просит сменить пароли аккаунтов, использованных на этом ПК, с другого незатронутого устройства или с ПК, который вы уже проверили. Мы опасаемся, что смена паролей на потенциально затронутом ПК может подвергнуть риску и новые пароли. Это рассуждение этого сайта; что делает вредоносная программа, оператор не раскрыл.
Порядок приоритетов ниже — совет этого сайта:
- Электронная почта (через неё сбрасываются пароли в других сервисах)
- Банковские, брокерские и платёжные аккаунты
- Криптобиржи и кошельки
- Игровые магазины (Steam, Epic, магазины издателей и так далее)
- Чат-сервисы, например Discord
Смените пароль и в любом сервисе, где вы его повторно использовали. Практичный способ хранить новые пароли — менеджер паролей.
Завершите другие сессии и перевыпустите API-ключи и токены
Оператор просит отозвать и перевыпустить API-ключи и токены доступа, которые вы использовали или хранили на этом ПК. По совету этого сайта, после смены паролей воспользуйтесь в каждом сервисе настройкой «выйти на всех устройствах» или списком устройств с входом и удалите незнакомые.
Если вы занимаетесь разработкой, ключи в конфигурационных файлах на этом ПК тоже попадают под проверку. Основы — в статье переменные окружения и основы работы с API-ключами.
Включите двухфакторную аутентификацию и поищите незнакомые входы и покупки
По совету этого сайта, включите двухфакторную аутентификацию для почты, игровых магазинов, бирж, Discord и всего, где она ещё не включена. См. как настроить двухфакторную аутентификацию.
Затем просмотрите в каждом сервисе историю входов, покупок, переводов и настройки пересылки почты. Если найдёте что-то незнакомое, сразу свяжитесь с сервисом.
Если вы сильно подозреваете заражение, подумайте о переустановке Windows (совет этого сайта)
Это не рекомендация оператора, а совет этого сайта. Если сканирование что-то обнаружило или вы по-прежнему не уверены, переустановка Windows — самое надёжное решение. Сохраните только данные вроде фотографий и документов, не переносите исполняемые файлы. Меняйте пароли с другого устройства ещё до переустановки.
Если вы понесли финансовые потери, свяжитесь с оператором и другими сторонами
Оператор просит тех, кто понёс игровой ущерб или вторичный финансовый ущерб, обратиться в его официальную службу поддержки и обещает рассмотреть случай и подумать о мерах. Используйте контакт, указанный в официальном уведомлении оператора.
Если деньги действительно украдены, по совету этого сайта свяжитесь с эмитентом карты, банком или криптобиржей и сообщите в полицию (отдел по киберпреступлениям) или в центр защиты прав потребителей в вашей стране. Сохраните записи и скриншоты случившегося.
Почта, банки, криптовалюта
↓→
Смените пароль с другого устройства
→ Следуйте официальным рекомендациям, по порядку приоритета
Игровые магазины, Discord
↓→
Завершите другие сессии
→ Поищите незнакомые устройства
API-ключи и токены доступа
↓→
Отзовите и перевыпустите
→ Рекомендация оператора; всё, что хранилось на ПК, в зоне проверки
Что произошло (из уведомлений оператора)
Ниже изложено по трём уведомлениям, которые оператор (Level Infinite) опубликовал 5 ноября 2026 года. Оператор определяет круг проверки по подмене в 15:41 27 сентября, а распространение вредоносной программы, по его словам, началось в 3:52 30 октября; как эти два момента связаны, он не объясняет. Время указано по JST, как в японских уведомлениях оператора.
27 сентября 2026, 10:59
Внешний домен, который использовала часть игрового сервиса, перехвачен третьей стороной.27 сентября, 15:41–15:42
Четыре официальных скрипта на CDN, которые скачивает лаунчер, изменены, в них внедрён вредоносный код, обращающийся к определённому домену.30 октября, 3:52
Началось распространение вредоносной программы через эти скрипты.4 ноября, около 0:00
Оператор замечает аномалию и начинает расследование.4 ноября, 2:04–2:23
Заменены три вредоносных скрипта, дальнейшее распространение остановлено (первый этап).4 ноября, 12:09
Обновление кэша CDN для оставшегося скрипта завершено, работа сервиса поэтапно нормализуется (второй этап).5 ноября
Опубликованы три уведомления (меры и дальнейшие шаги, руководство по ручной проверке, извинения). С 8:00 официальный PC-клиент предлагает функцию сканирования и удаления. Оператор сообщает, что завершил необходимые меры и исправления для лаунчера, в котором обнаружена проблема, и после дополнительных проверок заявляет, что распространяемый сейчас лаунчер работает нормально.
- Затронутый сервис
- PC-лаунчер GODDESS OF VICTORY: NIKKE для Windows
- Что произошло
- Часть файлов лаунчера изменена третьей стороной, при запуске лаунчера могла выполняться вредоносная программа
- Возможное воздействие
- ПК и данные аккаунтов пользователей могли оказаться под угрозой. Оператор сообщает, что могут быть затронуты ПК, аккаунты во внешних сервисах и активы
- Кто в зоне проверки
- Пользователи, хотя бы раз запускавшие PC-лаунчер для Windows после 15:41 (JST) 27 сентября 2026 года
- Меры оператора
- Заменил вредоносные скрипты, остановил дальнейшее распространение, добавил в официальный PC-клиент функцию сканирования и удаления и опубликовал руководство по ручной проверке
- Извинения и компенсация
- В качестве извинения предлагается игровая компенсация (содержание не указано). При игровом ущербе или вторичных финансовых потерях обращайтесь в службу поддержки
- Текущий лаунчер
- Оператор сообщает, что завершил необходимые меры и исправления для лаунчера, в котором обнаружена проблема, и после дополнительных проверок заявляет, что распространяемый сейчас лаунчер работает нормально
- Предотвращение
- Усиленный мониторинг, механизм проверки целостности внешних ресурсов и минимизация прав
Что известно и что пока нет
Данные на 7 ноября 2026 года. Мы перепишем колонку «Статус», когда оператор опубликует новые сведения.
| Пункт | Что сказано в уведомлениях | Статус |
|---|---|---|
| Подмена части файлов лаунчера | Изменены четыре официальных скрипта на CDN | Подтверждено (оператором) |
| Распространение вредоносной программы | Началось через эти скрипты в 3:52 30 октября | Подтверждено (оператором) |
| Остановка дальнейшего распространения | Скрипты заменены 4 ноября; работа поэтапно нормализована | Подтверждено (оператором) |
| Кто в зоне проверки | Все, кто хотя бы раз запускал лаунчер для Windows после 15:41 27 сентября. Игроки только на мобильных устройствах не затронуты | Подтверждено (оператором) |
| Влияние на ПК, внешние аккаунты и активы | Могут быть затронуты | Возможно (оператор) |
| Число реально пострадавших и масштаб ущерба | Расследование продолжается | Расследуется |
| Путь подмены | Проверяется сеть, включая CDN | Расследуется |
| Что делает вредоносная программа | Оператор не раскрыл | Не указано |
| Игровая компенсация | В качестве извинения предлагается игровая компенсация; содержание не указано | Подтверждено (оператором) |
| Реакция на финансовые потери | При вторичном ущербе обращайтесь в поддержку; оператор рассмотрит случай и подумает о мерах | Расследуется |
Как это читать: «возможно» не означает «воздействия нет»
Оператор пишет, что воздействие возможно. Это значит, что реальные последствия ещё расследуются, а не что ничего не произошло. Как отмечает оператор в руководстве по ручной проверке, риск не исключён полностью, даже если проверка журналов ничего не нашла. Если вы запускали лаунчер в указанный период, смените пароли, даже если ничего не обнаружено.
Что может произойти, когда подменяют официальный лаунчер
В общем случае, когда подменяют официальный лаунчер или механизм обновления, которому доверяют пользователи, вредоносная программа может запуститься на ПК, хотя пользователь не сделал ничего необычного. Она приходит по официальному каналу, поэтому по внешнему виду её не заметить (см. что такое вредоносное ПО). Что именно делает эта вредоносная программа, оператор не раскрыл.
Поэтому проверять нужно не только игровой ID, но и все остальные аккаунты, использованные на этом ПК: почту, сохранённые в браузере логины, магазины и кошельки. Оператор также называет ПК, а также аккаунты во внешних сервисах и активы как возможно затронутые.
Другой случай, когда подменили сам механизм распространения, описан в нашей статье о Rank Math Pro. Цель и последствия там другие, и этот случай не обязательно пойдёт по тому же сценарию.
Источники (публичные сведения)
Факты в статье основаны на публичных сведениях ниже. Мы не строим догадок о пути подмены и функциях вредоносной программы, которые не раскрыты.
- Оператор GODDESS OF VICTORY: NIKKE (Level Infinite), «PCランチャーのセキュリティインシデントおよび今後の対応について» (5 ноября 2026 года, на японском) — nikke-jp.com
- Оператор GODDESS OF VICTORY: NIKKE (Level Infinite), «PCランチャーのセキュリティインシデントに関するお詫び» (5 ноября 2026 года, на японском) — nikke-jp.com
- Оператор GODDESS OF VICTORY: NIKKE (Level Infinite), «PCランチャーのセキュリティに関する手動確認方法のご案内» (5 ноября 2026 года, на японском) — nikke-jp.com
История обновлений
2026-11-07: Первая версия, основанная на трёх уведомлениях оператора от 5 ноября. Оператор расследует масштаб ущерба и проверяет путь подмены, поэтому мы обновим статью, когда он опубликует новые сведения.
Читайте далее
- Защита аккаунтов: как выбрать менеджер паролей / как настроить двухфакторную аутентификацию
- Случаи подмены каналов распространения: Rank Math Pro / атака на цепочку поставок TanStack и Nx на GitHub
- Термины: что такое вредоносное ПО / что такое фишинг
- Другие инциденты 2026 года: утечки данных и кибератаки в 2026 году