零影烏/ZKK

PC版NIKKEのランチャーを悪用したマルウェア攻撃について（スマホ版には影響がありません） reddit.com/r/NikkeMobile/com… 公式の発表があるまで、PC版NIKKEを起動しないことが推奨されています。 **AI要約** * **情報の真偽:** この情報は事実です。2026年9月27日以降、Level InfiniteのCDNがサプライチェーン攻撃を受け、PC版NIKKEのランチャーがパスワードやCookieを盗み出すマルウェアを読み込む状態になっていました。 * **NIKKEの削除について:** 感染の有無に関わらず、公式から安全宣言の修正パッチが出るまでは、直ちにPC版NIKKEおよびランチャーをアンインストールしてください。現在はモバイル版のみを使用することが強く推奨されています。 * **感染の確認方法:** 以下の全3工程の確認作業を実施することで、PC内部にマルウェアの痕跡がないか調査できます。 PCが感染しているかを調べるには、以下の3つのステップを順に実行してください。 1. **ランチャーのログを確認する:** PC内のファイル確認. PCのファイルエクスプローラーを開き、NIKKEのインストール先フォルダにある「NIKKE\Launcher\intl_service\debug.log」をテキストエディタ（メモ帳など）で開きます。ファイル内に「k2f_chan」という文字列があるか検索してください。 *Verification:* 「k2f_chan」という文字列が見つからなければ、この段階では感染の痕跡はありません。 2. **悪意のあるChromeフォルダを確認する:** 隠しフォルダの確認. エクスプローラーのアドレスバーに「%LOCALAPPDATA%\Google\Chrome\User Data\PlatformExperienceHelper\」と直接入力してEnterキーを押します。その中に「64文字の英数字のフォルダ名」が存在し、さらにその中に「platform_experience_helper.dll」というファイルがあるか確認してください。 *Verification:* そのような64文字のフォルダが存在しなければ、ブラウザへの不正なバックドアは設置されていません。 3. **レジストリを確認する:** システムの確認. キーボードの「Windowsキー + Rキー」を同時に押し、「regedit」と入力してレジストリエディタを開きます。「HKEY_CURRENT_USER\Software\Classes\CLSID{E77CC89B-7401-4C04-8CED-149DB35ADD04}」というパスが存在するか確認してください。 *Verification:* このパスが見つからなければ、レジストリへの不正な書き込みは行われていません。