Kısaca: NIKKE PC oyun launcher’ında (oyun başlatıcısı) yapılan bir saldırıyla, oyuncuların bilgisayarlarına sızan kötü amaçlı yazılım şifreleri ve kripto para cüzdan verilerini çalıyor. Geliştirici firma, sorunu gidermek için güncelleme yayınladı ancak bazı kullanıcılar hala etkilenmiş olabilir.
Ne oldu?
- Launchera Sızıntı: NIKKE oyununun PC sürümünü başlatan script dosyalarının (kod parçacıkları) üçüncü bir taraf tarafından değiştirildiği tespit edildi. Bu, tedarik zinciri saldırısı olarak adlandırılan bir yöntemdir.
- Kötü Amaçlı Yazılımın İşleyişi: Oyuncular oyunu açtığında, arka planda çalışan gizli kodlar saldırganların sunucularından ek veriler indiriyor. Bu veriler arasında “K2F” adında bir uzaktan erişim ajanı ve platform_experience_helper.dll isimli bir dosya var.
- Çalınan Veriler: K2F ajanı, komutları uzaktan çalıştırma, ekran görüntüsü alma ve yerel dosyaları gezme yeteneğine sahip. Ayrıca tarayıcılarda kayıtlı NIKKE hesap şifrelerini çalıyor.
- Kripto Cüzdan Hedefi: DLL dosyası, MetaMask, Phantom gibi kripto para cüzdanlarının tarayıcı eklentilerinden “kurtarma kelimelerini” (recovery phrases) ve özel anahtarları (private keys) çalabiliyor. Bu sayede saldırganlar oyuncuların kripto paralarını da ele geçirebiliyor.
- Güncelleme Durumu: Geliştirici firma Level Infinite, 4 Kasım’da bir güncelleme yayınladı. Ancak güvenlik araştırmacıları, güncellemeden sonra bile bazı kullanıcıların hala eski ve bozuk dosyaları indiriyor olabileceğini belirtiyor.
Neden önemli?
- Geniş Etki Alanı: Oyunun 45 milyondan fazla indirmesi olması, saldırının çok sayıda oyuncuyu etkilemiş olabileceği anlamına geliyor. Özellikle kripto para kullanan oyuncular için büyük bir risk oluşturuyor.
- Gizlilik ve Güvenlik: Sadece oyun hesabı değil, tarayıcıda kayıtlı diğer şifreler ve kripto cüzdanlar da çalınabilir. Bu durum, oyuncunun dijital kimliğinin ve parasının güvenliği açısından kritik bir tehdit.
- Saldırganların Erişimi: Saldırganlar, oyun kapalı olsa bile arka planda çalışan DLL dosyası sayesinde bilgisayara uzun süreli erişim sağlayabiliyor. Bu da verilerin daha fazla sızdırılmasına veya başka işlemler yapılmasına olanak tanıyor.
Ne yapmalısın?
- Oyunu Kapat ve Kontrol Et: NIKKE PC oyun launcher’ını hemen kapat. Kurulum dizinindeki
Launcher/intl_service/debug.logdosyasını aç ve içinde “k2f_chan” yazısı var mı diye bak. Bu satır varsa, kötü amaçlı yazılım çalışmış demektir. - Tam Tarama Yap: Bilgisayarında güncel bir antivirüs programı ile tam sistem taraması yap. Saldırganların bıraktığı dosyaları tespit edip silmesini sağla.
- Şifreleri ve Cüzdanları Güncelle: Etkilendiğinden şüpheleniyorsan, temiz bir cihazdan giriş yaparak NIKKE hesap şifreni değiştir. Ayrıca MetaMask, Coinbase gibi kripto cüzdanlarının “kurtarma kelimelerini” (seed phrase) yeni bir cüzdana aktar veya şifrelerini yenile.
- Windows’u Yeniden Yükle: En güvenli çözüm olarak, bilgisayarını yeniden yükle (format at). Eğer bu mümkün değilse, en azından tüm önemli şifreleri ve hassas verileri değiştirmeyi unutma.
Kaynak: BleepingComputer, 4 Kasım. Kontrol tarihi: 4 Kasım 2026.
Sen ne düşünüyorsun? Aşağıya yaz.