深夜1時にポストしてトレンド入り回避行動に心象が更に悪化
・データ流出の範囲と対象は海外解析勢によって露見しているのに一切触れないのは恣意的
・launcherの脆弱性も完全性および出所に対する信頼性の検証を強化するアップデート実施予定ということはまだ修正されてない可能性
⇩分かりやすい状況
【PCランチャーのセキュリティインシデントに関する追加のご案内およびセキュリティ上の注意事項について】
11月4日12:09にPCランチャーのセキュリティ措置が完了し、今回のインシデントに関連する不正プログラムがランチャーを通じてさらに拡散される問題を遮断いたしました。
現在、公式PCランチャーは正常にご利用いただける状態となっております。
ただし、セキュリティ措置の実施前にPCランチャーをご利用になった場合、パソコン内に不正プログラムが残っている可能性があります。
必要な措置がまだお済みでない指揮官の皆様は、案内に沿ってセキュリティチェックを実施していただきますようお願いいたします。
今回のお知らせでは、セキュリティチェックおよび不正プログラムの削除方法を改めてご案内するとともに、追加のセキュリティ強化計画と注意事項についてお伝えしております。
▼詳細はこちら
nikke-jp.com/newsdetail.html…
セキュリティチェックや不正プログラムの削除中に問題が発生した場合、または措置完了後も異常が見られる場合は、公式カスタマーサポートまでお問い合わせください。
現在、復旧作業中の異常やアカウントに関する問題、今回のインシデントによって生じたゲームご利用上のご不便やご負担について、継続的に情報を収集・確認しております。
お寄せいただいた内容は一件ずつ詳しく確認し、必要な対応策を検討のうえ、順次対応を進めております。
今後も責任を持って必要な対応を進め、指揮官の皆様に安心してゲームをご利用いただける環境を整えられるよう、引き続き努めてまいります。
今回のインシデントにより、多大なご不安とご心配をおかけし、セキュリティチェックや復旧作業においてもご負担とご不便をおかけしましたことを、改めて深くお詫び申し上げます。
『勝利の女神:NIKKE』運営チーム
PC版『勝利の女神:NIKKE』公式ランチャー経由でマルウェアが配布された件、消費者庁へ申出済みです。
同様の被害を受けた方も、ぜひご検討ください。
「取引デジタルプラットフォームを利用する消費者の利益の保護に関する法律に基づく申出」
caa.go.jp/policies/policy/co…
#NIKKE #勝利の女神NIKKE
オイオイ今度はグーグルだよ…
chrome使用者は至急下記を検索してヴァージョンを更新して下さい
※XML処理の脆弱性をついた悪用コードが出回っている為更新が必要。自動的に更新されるので完了まで待つように
…このアカウント動画投稿用のポスト垢なんだけどなぁ
⇩コピペ用
chrome://settings/help
有能且つ実用的な情報提供ありがとうございます!
PowerShellを使用して気合で設定する手順をご紹介します※自己責任でお願いします、一切責任取りません
⇩コピペ用◆に画像③で作ったものを
New-NetFirewallRule -DisplayName "Block TBS Browser" -Direction Outbound -Program "◆" -Action Block
Replying to @whyKusanagi
🇯🇵 日本語
今も PC でプレイしているなら、今すぐできる対策があります。ランチャー内蔵のブラウザ(tbs_browser.exe)を Windows ファイアウォールでブロックしてください。
ゲームのログインやプレイには影響しません。手順と1行スクリプトはリポジトリにあります(リンクは下)。
元の状態に戻したい場合(解除コマンド):
管理者権限の PowerShell で下記を実行するだけでいつでも削除できます
Remove-NetFirewallRule -DisplayName "Block TBS Browser"
10
2,222
うまらぼっ retweeted
I was hoping to close the book on the Nikke launcher situation this week. After more testing, I can't, there are still unresolved security problems with the PC launcher.
I've sent a full report to the publisher (LI) and to national CERTs in Singapore, Korea, Japan and the US, with a 30-day deadline to fix them.
1/4
#NIKKE launcher compromised
You can use the following tool to determine what was sent to the attacker. Blog posts for the non-technical coming soon. TLDR attacker got access to a site used for updating the game client and shipped a malicious dll.
github.com/whykusanagi/nikke…
NIKKEのPCランチャーマルウェア感染とかk2f_chanとかゴチャゴチャ難しくてよくわかんないんすけどメガニケって今分かりやすくいうとどういう状況ですか?って問い合わせあったのでMADMAXに例えるとこんな感じです
Malwarebytesについて感染してた!という方が多々見受けられましたが一般的な破壊型ウイルスではなく、「意図せずPCに入り込んだ広告表示・設定変更系の迷惑プログラム(PUP)」関連のデータも検知します
私も44出てきましたが全てウイルスの類ではなかったので必ず検知したものを精査しましょう
全力でセキュリティチェックとPWの変更対応してるんだけど最短でも1週間かかる
一部はネットでポチって変更できるヤツじゃないのよ私の場合
ランチャーによるマルウェアについてデータ流出で公式詰めたらこんな回答なので再質問中です
k2f_chanがデータ持って言ってるのか確認なんだが言質避けてる?
これ私の聞き方が悪かったんか?公式の手順は現在~未来の対応策で私が知りたいのは過去のデータ流出の有無なんだが…
他に公式に問い合わせしていたりセキュリティエンジニアの博識者いたら教えて下さいませ
正直この件で私の体調ボロボロです精神的負担おそらく今年一番デカイ
4
14
3,794
動画制作してる場合じゃないんですが皆心配で不安な時にこそエンターテイナーとして生きていく所存、少しの時間現実を忘れて笑ってくれ
【勝利の女神ニケ】ずんだもんと見る4周年紅蓮:神殺ガチャを追加私財まで突っ込んだ爆死散財実況解説【メガニケ】
youtu.be/nzj4d8JrmL0
#NIKKE4周年📷#ニケ📷
何がヤバイってどうも既出情報さらってみると
①9月末から問題が発生
②debug.logでk2f_chan確認=情報収集済の可能性
③ブラウザ種類問わずPC内のアプリや認証キー等PWデータ等が全て抜き取られた可能性
④(おまけ)常駐で再度攻撃できる刺客をPCに入れた
これ修正しましたで終わっちゃアカンやつ
文字数制限のせいで細かく書けないけど企業個人情報漏洩とかいうレベルのものじゃなく個々のPCから重要なセキュリティ情報盗まれてる可能性がって事!?
公式がユーザー向け二次被害防止ガイドラインの提示してくれないからなんもわからんけどインシデントの全容と影響範囲の詳細開示くらいしてくれ
私の4周年は始まった瞬間に終わった
⇩【勝利の女神ニケ】ずんだもんと見る4周年マリアン:クイーンガチャで確率1%の沼に全財産を溶かした爆死散財実況解説【メガニケ】
youtu.be/6lvKg1kx2AQ
#マリアン📷 #NIKKE4周年📷





















