--- title: "NIKKE-Launcher als Kanal fuer RAT: Hacker hielten laut Forschern einen Monat lang Zugriff auf Level-Infinite-Systeme" description: "PC-Version von NIKKE als Vektor für RAT: Hacker hielten laut Forschern einen Monat lang Zugriff auf Level-Infinite-Systeme und schleusten einen Trojaner in das November-Update des Launchers ein." date: 2026-11-04T01:03:18.034Z lang: de url: https://xab.info/de/posts/nikke-pc-launcher-gehackt-rat-tencent tags: [cybersecurity, goddess-of-victory-nikke, tencent, level-infinite, shift-up, malware, rat-trojan] author: "Alexander Buran" publisher: "XAB.info" --- # NIKKE-Launcher als Kanal fuer RAT: Hacker hielten laut Forschern einen Monat lang Zugriff auf Level-Infinite-Systeme ![Rote Warnmeldung über die Kompromittierung der PC-Version des Spiels NIKKE](https://xab.info/media/2026/11/04/nikke-pc-launcher-vzloman-rat-tencent/nikke-pc-launcher-vzloman-rat-tencent-1.webp) ## Kernpunkte - Die PC-Version von Goddess of Victory: NIKKE wurde Berichten zufolge zum Vektor für die Verbreitung eines RAT über das November-Update des Launchers. - Die Angreifer sollen vor der aktiven Angriffsphase über einen Monat lang Zugriff auf die internen Systeme von Level Infinite gehabt haben. - Der eingeschleuste Trojaner kann das Dateisystem scannen, Passwörter abfangen und Krypto-Wallet-Daten hochladen. - Ein unabhängiger Sicherheitsforscher hat die Befehls-Domain übernommen und eine Warnung im Launcher platziert. - Das offizielle Schadensausmaß wird derzeit noch geklärt; eine unabhängige Bestätigung durch den Publisher liegt nicht vor. Das Studio Shift Up und der Publisher Level Infinite — eine Tochtergesellschaft des chinesischen Technologieriesen Tencent — wurden mit einem schwerwiegenden Cybersicherheitsvorfall konfrontiert. Berichten zufolge wurde die PC-Version des beliebten Mobile-Shooters Goddess of Victory: NIKKE zum Werkzeug für die Verbreitung von Schadsoftware: Angreifer sollen die CDN-Infrastruktur von Tencent gehackt und einen Fernzugriffstrojaner (RAT) in das November-Update des Launchers eingeschleust haben. Der Vorfall löste in der Gaming-Community Empörung aus und stellt die Zuverlässigkeit der Schutzsysteme des asiatischen Mediengiganten infrage. ### Wie der Angriff ablief: Vom CDN zum infizierten Launcher Laut der Beschreibung des Vorfalls verschafften sich die Angreifer Zugriff auf die internen Systeme des Publishers und hielten diesen über einen Monat lang, bevor sie zur aktiven Phase der Schadcode-Einschleusung übergingen. Infolgedessen wurde ein Trojaner in das November-Update des Spiels integriert, der über den legitimen Client-Update-Kanal verbreitet wurde. Ein solches Szenario ist typisch für Supply-Chain-Angriffe: Der Nutzer vertraut dem offiziellen Launcher und lädt die Schadkomponente unwissentlich selbst auf sein Gerät herunter. ### Was der eingeschleuste Trojaner kann Den Merkmalen zufolge, die in der Beschreibung des Vorfalls aufgeführt sind, ist der injizierte Fernzugriffsagent in der Lage, das Dateisystem zu scannen, Passwörter abzufangen und Daten von Kryptowährungs-Wallets zu entwenden. Die Kombination dieser Möglichkeiten deutet auf das Ziel des Angriffs hin — nicht nur die Spionage, sondern der direkte Diebstahl digitaler Vermögenswerte der Nutzer, einschließlich Krypto-Wallets, was den Vorfall für die Betroffenen finanziell potenziell gravierend macht. ### Ein Monat im System und Übernahme der Domain durch Forscher Aktuell soll im Spiel-Launcher eine Warnung erscheinen, die von einem unabhängigen Sicherheitsforscher platziert wurde, dem es Berichten zufolge gelang, die Kontrolle über die Befehls-Domain von den Hackern zu übernehmen. Das bedeutet, dass der schädliche Kanal zwangsweise auf die Seite der Verteidiger umgeleitet wurde: Statt den Trojaner herunterzuladen, sehen die Nutzer nun eine Warnung. Das offizielle Schadensausmaß wird zum Zeitpunkt der Veröffentlichung noch geprüft, und eine unabhängige Überprüfung der Details durch den Publisher liegt in den vorliegenden Unterlagen nicht vor. ### Reaktion der Community und Fragen zur Tencent-Sicherheit Die Kompromittierung der Infrastruktur von Level Infinite hat bereits für Unmut unter den Spielern gesorgt: Nutzer diskutieren über die Zuverlässigkeit der Schutzsysteme, durch die die Angreifer angeblich über einen Monat lang im System verweilen konnten. Für einen Publisher innerhalb des Tencent-Ökosystems wird ein solcher Vorfall zum öffentlichen Test der Reputation und der Reaktion auf Bedrohungen. Denjenigen, die das infizierte Update möglicherweise installiert haben, wird empfohlen, sich an die Anweisungen in der Primärquelle zu halten und grundlegende Isolationsmaßnahmen durchzuführen: Passwörter ändern, Krypto-Wallets überprüfen und das System mit einem aktuellen Antivirenprogramm scannen. ## Faktencheck und Quellen - [Лаунчер Goddess of Victory: NIKKE был взломан и заражен вирусом](https://www.goha.ru/launcher-goddess-of-victory-nikke-byl-vzloman-i-zarazhen-virusom-d2yqYO) - Die Quelle beschreibt den Einbruch in die Tencent-CDN-Infrastruktur, die RAT-Einschleusung in das November-Update, den monatelangen Zugriff und die Domain-Übernahme durch einen Forscher. Das Schadensausmaß ist unklar; eine Bestätigung des Publishers fehlt. ## Häufige Fragen ### Was genau ist mit der PC-Version von NIKKE passiert? Berichten zufolge wurde ein Fernzugriffstrojaner (RAT) in das November-Update des PC-Launchers von Goddess of Victory: NIKKE eingeschleust, der über eine kompromittierte Tencent-CDN-Infrastruktur verbreitet wurde. ### Welche Daten konnte der Trojaner stehlen? Laut der Beschreibung des Vorfalls kann der eingeschleuste Trojaner das Dateisystem scannen, Passwörter abfangen und Daten von Kryptowährungs-Wallets extrahieren. ### Hat der Publisher das Ausmaß des Vorfalls bestätigt? Das offizielle Schadensausmaß wird zum Zeitpunkt der Veröffentlichung noch geklärt; in den vorliegenden Materialien gibt es keine unabhängige Bestätigung seitens Level Infinite/Tencent, die Details basieren auf Angaben eines unabhängigen Sicherheitsforschers.