NIKKE PC başlatıcısı hacklendi: ne yapmalısın?

NIKKE PC başlatıcısı zararlı yazılım yaydı: 27 Eylül'den sonra açtıysan resmi tarama aracını çalıştır, şifreleri temiz cihazdan değiştir.

FireGhost

6 Kasım 2026, 13:505 dk okuma

Kısaca

Yapay zekâ özeti

NIKKE’nin yalnızca Windows PC başlatıcısındaki dört betik dosyası 27 Eylül’de değiştirilerek 30 Ekim’den itibaren zararlı kod dağıtıldı.
Zararlı yazılım uzaktan komut çalıştırma, dosyalara ve ekran görüntülerine erişme, hesap ve tarayıcı verilerini toplama potansiyeline sahipti; kripto cüzdan verilerinin çalınıp çalınmadığı bilinmiyor.
Başlatıcıyı 27 Eylül’den sonra açan Windows kullanıcıları resmi istemcinin taramasını çalıştırmalı, şifrelerini ve erişim anahtarlarını değiştirmeli ve gerekirse sistemi yeniden kurmalı; yalnızca mobil oynayanlar risk altında değil.

İçindekiler10 bölüm

NIKKE PC başlatıcısının dört betik dosyası 27 Eylül'de değiştirildi. Yayıncıya göre zararlı yazılım 30 Ekim'de dağılmaya başladı. Başlatıcıyı 27 Eylül'den sonra açtıysan güvenlik kontrolü yap.

Goddess of Victory: NIKKE, Shift Up'ın yaptığı, Level Infinite'in yayınladığı bir nişancı RPG. Oyun Windows, iOS ve Android'de var. Sorun yalnızca Windows başlatıcısında çıktı.

NIKKE PC başlatıcısında ne oldu?

Geliştiriciler 4 Kasım'da bir uyarı yaptı. Betik dosyaları üçüncü bir kişi tarafından değiştirilmiş olabilirdi. BleepingComputer'a göre aynı gün yaklaşık 02.30'da (UTC+9) bir güncelleme çıktı. Yayıncı 5 Kasım'da resmi bir özür ve açıklama paylaştı.

Resmi açıklamaya göre dört betik dosyası değiştirildi. Dosyalar resmi CDN'de duruyordu. İçlerine zararlı kod eklendi. Başlatıcı açılınca bu kod çalışabiliyordu.

Tarih	Gelişme
27 Eylül	insightjs.com alan adı ele geçirildi; aynı gün dört betik dosyası değiştirildi
30 Ekim	Zararlı yazılım dağıtımı başladı
4 Kasım	Sorun fark edildi; üç dosya temizlenenle değiştirildi, kalan dosya sonra düzeltildi
5 Kasım	Resmi PC istemcisine tarama ve temizleme özelliği geldi

Bu tarihleri Game*Spark, resmi duyuruya dayanarak aktardı.

NIKKE: Goddess of Victory resmi tanıtım görseli — NIKKE resmi sitesinden tanıtım görseli (Kaynak: NIKKE resmi sitesi)

Zararlı yazılım ne yapabiliyordu?

Yayıncı az ayrıntı verdi. Araştırmacı MotherSphere GitHub'da bir rapor yazdı. BleepingComputer bu iddiaların bir kısmını inceledi.

Başlatıcıdaki gizli kod, uzak sunucudan ek kod indiriyordu.
Kurulan uzaktan erişim aracı komut çalıştırabiliyordu. Dosyalara bakabiliyor, ekran görüntüsü alabiliyordu.
NIKKE hesap bilgilerini ve tarayıcıdaki verileri toplayabiliyordu.
Ek bir DLL, MetaMask ve Phantom gibi cüzdan eklentilerinden veri çalabilecek kod taşıyordu.

Bir not düşelim. Saldırganların bu DLL'i gerçekten kurup kurmadığı belli değil. Kripto para çalınıp çalınmadığı da bilinmiyor.

Araştırmacıya göre üç dosya 3 Kasım'da temizlendi. Dördüncü dosyanın bozuk kopyası bir süre daha sunuldu. BleepingComputer, yedek alan adının oyunculara bir uyarı gösterdiğini de gördü. Bu uyarı resmi değil. Kimin yazdığı belli değil.

Tarayıcında kripto cüzdan eklentisi kullanıyorsan ekstra dikkat göster. Cüzdanın kurtarma ifadesini başka bir yerde sakla ve gerekirse cüzdanı yenile.

NIKKE resmi sitesinden karakter illüstrasyonu — NIKKE resmi sitesindeki karakter illüstrasyonu (Kaynak: NIKKE resmi sitesi)

Kimler risk altında, ne yapmalı?

Windows başlatıcısını 27 Eylül 2026'da 15.41'den (UTC+9) sonra bir kez bile açtıysan kontrol yap. Sadece mobilde oynayanlar işlem yapmasın, gerek yok.

Resmi istemcide 5 Kasım'dan beri bir güvenlik tarama özelliği var. Adımlar şöyle:

Chrome gibi tüm tarayıcıları kapat.
NIKKE PC istemcisini aç. Zararlı yazılım çıkarsa bir pencere açılır. Kayıtları, DLL dosyalarını ve kayıt defteri girdilerini silmeyi önerir.
Bir şey bulunmazsa pencere çıkmaz. Oyun normal açılır.
Elle kontrol de mümkün. Resmi kılavuzda adımlar var. Dosya ve kayıt defteriyle uğraşırsın, yolları dikkatle doğrula.
Elle bakarsan Launcher\intl_service\debug.log dosyasında “k2f_chan registered” yazısını ara. Varsa kötü kod çalışmış olabilir.

Tarama bitince şifrelerini değiştir. Bunu temiz bir cihazdan yap. Sakladığın API anahtarlarını ve erişim belirteçlerini de yenile. Virüs programını güncelle. Tam tarama ve Defender çevrimdışı tarama yap. BleepingComputer, bulaşma bulanlara Windows'u yeniden kurmayı öneriyor.

Yayıncı hangi önlemleri açıkladı?

Level Infinite ve Shift Up, şu an dağıtılan başlatıcının güvenli olduğunu söylüyor. Şirket, olayın nasıl olduğunu araştırıyor. Tekrarını önlemek için üç adım sayıyor:

Başlatıcının ve ilgili sistemlerin daha sıkı izlenmesi.
Başlatıcının yüklediği dış kaynakların doğrulanması.
Her işlev için yetkilerin en aza indirilmesi.

Tüm oyunculara oyun içi tazminat hazırlandı. Kayıp yaşadığını düşünenler müşteri desteğine yazabilir. Shift Up CEO'su Kim Hyung Tae de gecikme için özür diledi.

Oyuncular için ne anlama geliyor?

Bu olay, oyun başlatıcılarının da hedef olduğunu gösteriyor. Level Infinite 45 milyonun üzerinde indirme bildiriyor. Yine de tek bir alan adının ele geçirilmesi yetti. PC istemcisi kullanıyorsan resmi duyuruları izle. Şifrelerini her yerde aynı yapma.

Benzer haberler için Honkai: Nexus Anima kapalı beta yazımıza, Honkai: Star Rail 4.7 rehberimize ve Discord gizlilik ayarları yazımıza göz atabilirsin.

Sıkça sorulan sorular

NIKKE'yi sadece telefonda oynuyorsam risk var mı?

Hayır. Game*Spark'ın aktardığı resmi duyuruya göre sorun PC başlatıcısıyla ilgili. Yalnızca mobil sürümü oynayanların işlem yapması gerekmiyor.

Hangi tarihten sonra başlatıcıyı açtıysam kontrol yapmalıyım?

Windows başlatıcısını 27 Eylül 2026'da 15.41'den (UTC+9) sonra bir kez bile açtıysan güvenlik kontrolü yapmalısın.

Zararlı yazılım bulunursa ne yapmalıyım?

Resmi araç temizlik önerirse onay ver. Sonra şifrelerini ve saklanmış API anahtarlarını temiz bir cihazdan yenile. Zarar gördüysen oyun içi müşteri desteğine yaz.