3枚おろしch

PC版NIKKEのランチャーを悪用したマルウェア攻撃について（スマホ版には影響がありません） reddit.com/r/NikkeMobile/com… 公式の発表があるまで、PC版NIKKEを起動しないことが推奨されています。 **AI要約** * **情報の真偽:** この情報は事実です。2026年9月27日以降、Level InfiniteのCDNがサプライチェーン攻撃を受け、PC版NIKKEのランチャーがパスワードやCookieを盗み出すマルウェアを読み込む状態になっていました。 * **NIKKEの削除について:** 感染の有無に関わらず、公式から安全宣言の修正パッチが出るまでは、直ちにPC版NIKKEおよびランチャーをアンインストールしてください。現在はモバイル版のみを使用することが強く推奨されています。 * **感染の確認方法:** 以下の全3工程の確認作業を実施することで、PC内部にマルウェアの痕跡がないか調査できます。 PCが感染しているかを調べるには、以下の3つのステップを順に実行してください。 1. **ランチャーのログを確認する:** PC内のファイル確認. PCのファイルエクスプローラーを開き、NIKKEのインストール先フォルダにある「NIKKE\Launcher\intl_service\debug.log」をテキストエディタ（メモ帳など）で開きます。ファイル内に「k2f_chan」という文字列があるか検索してください。 *Verification:* 「k2f_chan」という文字列が見つからなければ、この段階では感染の痕跡はありません。 2. **悪意のあるChromeフォルダを確認する:** 隠しフォルダの確認. エクスプローラーのアドレスバーに「%LOCALAPPDATA%\Google\Chrome\User Data\PlatformExperienceHelper\」と直接入力してEnterキーを押します。その中に「64文字の英数字のフォルダ名」が存在し、さらにその中に「platform_experience_helper.dll」というファイルがあるか確認してください。 *Verification:* そのような64文字のフォルダが存在しなければ、ブラウザへの不正なバックドアは設置されていません。 3. **レジストリを確認する:** システムの確認. キーボードの「Windowsキー + Rキー」を同時に押し、「regedit」と入力してレジストリエディタを開きます。「HKEY_CURRENT_USER\Software\Classes\CLSID{E77CC89B-7401-4C04-8CED-149DB35ADD04}」というパスが存在するか確認してください。 *Verification:* このパスが見つからなければ、レジストリへの不正な書き込みは行われていません。

感染は例えるなら、家の鍵をかけ忘れて空き巣に入られた状態と言えます。 正確には「家に侵入され、家中の鍵（パスワード）や通行手形（Cookie）をすべて複製して持ち出された状態」と言えます。 実害がまだ目に見えていなくてもパスワード変更が必要なのは、「攻撃者が複製した合鍵を使って、後からいつでもアカウントに侵入できる状態だから」です。 空き巣との決定的な違い：「盗まれても手元に残る」 物理的な空き巣であれば「テレビがなくなっている」「現金がない」とすぐに分かりますが、デジタル上の盗難は情報をコピーして持ち去る形式です。 元のデータはPC内にそのまま残るため、一見すると「何も被害がない」ように見えます。しかし、遠隔操作エージェントが動作していた場合、以下のような情報が一瞬で収集・送信された可能性があります。 * ブラウザに保存された全パスワード（メール、SNS、ECサイト、ネットバンキングなど） * ログイン状態を保持するセッションCookie（パスワード入力なしでログインできる通行証） * クレジットカード情報や暗号資産のデータ なぜ今すぐ「パスワード変更」が必要なのか？ * 「複製された合鍵」を無効化するため パスワードを変更し「他の全デバイスからログアウト」を実行すると、攻撃者の手元にある盗まれたパスワードやCookieは即座に無効化されます。これで侵入経路を完全に遮断できます。 * 被害は「忘れた頃」にやってくるため 盗まれたアカウント情報はダークウェブで売買されたり、攻撃者のリストに登録されたりして、数日〜数週間後に不正利用（身に覚えのない決済、アカウントの乗っ取り、迷惑メールの大量送信など）として表面化します。実害が出る前に鍵を取り替える必要があります。 安全に対処するための3ステップ * 感染PCのネットを切断する（LANケーブルを抜く、またはWi-Fiをオフ） * 安全な別端末（スマートフォンなど）を使用する ※感染したPC上でパスワードを変更すると、その入力内容も監視されるリスクがあるため、必ず別の端末で行ってください。 * 重要なアカウントから順に「パスワード変更」と「全セッションからログアウト」を行う * 最優先: メインのメールアドレス（Google、Yahoo等）、Apple ID * 優先高: Discord、Steam、SNS、ショッピングサイト、銀行・カード連携サイト * 仕上げ: 二段階認証（2FA / 認証アプリ）を有効化する #NIKKE