2026/11/4、SHIFT UPが開発しLevel Infiniteが配信する「勝利の女神：NIKKE」のPC版ランチャーが第三者によって改ざんされ、不正プログラムが配布されていたことが判明しました。
不正プログラム事件
発生までの経緯
9/27 10:59
NIKKEのサービスの一部で使用していたドメイン「insightjs.com」が第三者に乗っ取られる。
9/27 15:41〜15:42
PC版ランチャーが読み込むスクリプトファイル4件が改ざんされる。
改ざんされたファイルには、特定のドメインへ接続する不正なコードが仕込まれていた。
10/30 3:52
改ざんされたスクリプトファイルを通じて、ユーザーのPCへ不正プログラムの配布が始まる。
影響範囲
今回の問題で影響を受ける人は以下のとおり。
- 9/27 15:41以降にWindows版PCランチャーを起動した人：要確認
- スマホ版のみで遊んでいる人：対象外
リスク
今回の不正プログラムは遠隔操作型マルウェアとされており、以下のような情報を盗まれる危険があります。
- ブラウザに保存されているパスワード
- GoogleやSNSのログイン情報
- Cookieや認証情報
- 暗号資産ウォレットの情報
- PC内の個人ファイル
運営の対応
11/4 0:00頃
運営が異常を検知し、不正なスクリプトへの対策を実施。
11/5 8:00
公式PCクライアントにて、本件で配布された不正プログラムの検査・削除機能の提供開始。
この機能を利用するには、起動中のブラウザーをすべて終了してからクライアントを起動する必要があります。
クライアントの起動時に不正プログラムが検出された場合、PCに保存されている不正プログラム関連のログ、DLL、およびレジストリ情報を削除するかどうかを確認するポップアップが表示されるとのことです。
なお、ブラウザーが完全に終了していない場合、一部のDLLが残る可能性があります。ただし、これらのファイルは実行されず、追加のセキュリティリスクは発生しないそうです。
不正プログラムの確認方法
不正プログラムが実行されたかどうかは、NIKKEのインストールフォルダ内にあるログファイルから確認できます。
①確認するファイル
NIKKEのインストールフォルダ内にある以下のファイルを探します。
ファイルの場所： Launcher\intl_service\debug.log
②ファイルの中身を確認
対象のファイルを開き、Ctrl+Fキーを押して以下の文字列を検索します。
確認する文字列： k2f_chan registered
③検索結果を確認
該当する文字列が見つかった場合、不正プログラムが実行された可能性があります。
公式が提供している検査・削除機能を利用して、不正プログラムの削除を行いましょう。
一方、文字列が見つからなかった場合でも安全であるとは言い切れません。念のためセキュリティソフトを最新の状態に更新し、フルスキャンを実施しておくことをオススメします。
どちらの場合でも、徹底的に安全性を確保したいならWindowsのクリーンインストールが一番です。
今回の騒動を受けて
ゲームを起動しただけで不正プログラムに感染させられるような悪意の蔓延る現代が憎い。ゲーマーが一体何をしたというのだ。ストレス社会に生きる人間から娯楽を奪わないでくれ。
……と、今回の騒動を受けて切に感じました。
ゲームのランチャーを通じて不正プログラムに感染するという話で、私の記憶に新しいのはデナアビです。
こちらは運営の社内システムや稼働サーバーへの不正アクセスが原因と説明されており、当時からセキュリティ面の甘さを指摘する声も少なくありませんでした。
一方、今回のNIKKEでは、ゲームサービスで利用していたドメインの乗っ取りが発端となり、公式ランチャーが読み込むスクリプトファイルが改ざんされるという、また異なる経緯で問題が発生しています。
原因こそ異なるものの、どちらもユーザーが正規のランチャーを利用していたにも関わらず、不正プログラムに感染する危険に晒されたという点では共通しています。
ちなみに今回のNIKKEについては、ドメインの更新を忘れていたのではないかという指摘もあります。仮にそうだとすれば、管理上のミスとしてはあまりにもお粗末な話です。なにしろ1ヶ月前から乗っ取りが発生していましたからね。
逆に考えれば、今回の原因がNIKKE固有の管理上の問題であるなら、他のゲームまで過剰に警戒する必要はないはずです。
が、そうはいってもこれほどの騒動を目の当たりにしてしまった以上、今まで何気なく行っていたゲームの起動に少なからず不安を覚えるようになったのもまた事実。
今回の件は単にNIKKEだけの問題として片付けられるものではなく、他のゲームへの信頼も損ないかねない出来事になってしまいました。
安心してゲームを楽しむためにも、運営には徹底した安全対策をお願いしたいところです。
……もっとも、どれだけ対策を重ねたところで100％の安全を保証するのは、それこそ無理ゲーというものなのでしょうが。
どんどん生きづらい世の中になっていく……。