---
title: "Лаунчер NIKKE стал каналом для RAT: по данным исследователей, хакеры месяц удерживали доступ к системам Level Infinite"
description: "ПК-версия шутера NIKKE стала каналом для RAT: хакеры, по данным исследователей, месяц удерживали доступ к системам Level Infinite и внедрили троян в ноябрьское обновление лаунчера."
date: 2026-11-04T01:03:18.034Z
lang: ru
url: https://xab.info/posts/nikke-pc-launcher-vzloman-rat-tencent
tags: [cybersecurity, goddess-of-victory-nikke, tencent, level-infinite, shift-up, malware, rat-trojan]
author: "Александр Буран"
publisher: "XAB.info"
---

# Лаунчер NIKKE стал каналом для RAT: по данным исследователей, хакеры месяц удерживали доступ к системам Level Infinite

![Предупреждение красным цветом о взломе ПК-версии игры NIKKE на белом фоне](https://xab.info/media/2026/11/04/nikke-pc-launcher-vzloman-rat-tencent/nikke-pc-launcher-vzloman-rat-tencent-1.webp)

## Ключевые тезисы

- ПК-версия Goddess of Victory: NIKKE, по имеющимся данным, стала вектором распространения RAT через ноябрьское обновление лаунчера.
- Злоумышленники, как сообщается, удерживали доступ к внутренним системам Level Infinite более месяца до активной фазы атаки.
- Внедрённый троян способен сканировать файловую систему, перехватывать пароли и выгружать данные криптокошельков.
- Сторонний исследователь безопасности перехватил управляющий домен и разместил в лаунчере предупреждение.
- Официальный масштаб ущерба на момент публикации уточняется; независимая верификация издателя в материалах не приводится.

Студия Shift Up и издатель Level Infinite — дочерняя структура китайского технологического гиганта Tencent — столкнулись с крупным инцидентом кибербезопасности. ПК-версия популярного мобильного шутера Goddess of Victory: NIKKE, по имеющимся данным, превратилась в инструмент распространения вредоносного ПО: злоумышленники, как сообщается, взломали инфраструктуру CDN-сетей Tencent и внедрили в ноябрьское обновление лаунчера агент удалённого управления (RAT). Инцидент вызвал волну недовольства в игровом сообществе и поставил под вопрос надёжность систем защиты азиатского медиагиганта.

### Как устроена атака: от CDN до заражённого лаунчера

Согласно описанию инцидента, атакующие получили доступ к внутренним системам издателя и удерживали его более месяца, прежде чем перешли к активной фазе внедрения вредоносного кода. В результате в ноябрьское обновление лаунчера игры был внедрён троян, распространявшийся через легитимный канал обновления клиента. Такой сценарий характерен для атак на цепочку поставок (supply chain): пользователь, доверяя официальному лаунчеру, сам загружает вредоносный компонент на своё устройство.

### Что умеет внедрённый троян

По характеристикам, приведённым в описании инцидента, внедрённый агент удалённого управления способен сканировать файловую систему, перехватывать пароли и выгружать данные криптовалютных кошельков. Комбинация этих возможностей указывает на цель атаки — не только сбор разведданных, но и прямое хищение цифровых активов пользователей, включая криптокошельки, что делает инцидент потенциально финансово значимым для пострадавших.

### Месяц в системе и перехват домена исследователем

На текущий момент, как сообщается, в лаунчере игры появилось предупреждение, размещённое сторонним исследователем безопасности, которому, по имеющимся данным, удалось перехватить контроль над управляющим доменным именем у хакеров. Это означает, что вредоносный канал был принудительно «переведён» на сторону защиты: вместо загрузки трояна пользователи теперь видят предупреждение. При этом официальный масштаб ущерба на момент публикации уточняется, а независимая верификация деталей инцидента со стороны издателя в предоставленных материалах не приводится.

### Реакция сообщества и вопросы к защите Tencent

Компрометация инфраструктуры Level Infinite уже вызвала недовольство среди игроков: пользователи обсуждают надёжность систем защиты, через которые, как утверждается, злоумышленники продержались в системе более месяца. Для издателя, входящего в экосистему Tencent, подобный инцидент становится публичным тестом репутации и процедур реагирования на угрозы. Тем, кто мог установить заражённое обновление, рекомендуется обратиться к инструкции, ссылка на которую приводится в первоисточнике, и выполнить базовые меры изоляции: сменить пароли, проверить криптокошельки и просканировать систему актуальным антивирусным решением.

## Проверка фактов и источники

- [Лаунчер Goddess of Victory: NIKKE был взломан и заражен вирусом](https://www.goha.ru/launcher-goddess-of-victory-nikke-byl-vzloman-i-zarazhen-virusom-d2yqYO) - Первоисточник описывает взлом CDN-инфраструктуры Tencent, внедрение RAT в ноябрьское обновление лаунчера, удержание доступа более месяца и перехват домена сторонним исследователем. Масштаб ущерба указан как уточняемый; независимого подтверждения издателя в тексте нет.

## Частые вопросы

### Что именно произошло с ПК-версией NIKKE?

По имеющимся данным, в ноябрьское обновление лаунчера ПК-версии Goddess of Victory: NIKKE был внедрён агент удалённого управления (RAT), распространявшийся через взломанную CDN-инфраструктуру Tencent.

### Какие данные мог похитить троян?

Согласно описанию инцидента, внедрённый троян способен сканировать файловую систему, перехватывать пароли и выгружать данные криптовалютных кошельков.

### Подтвердил ли издатель масштаб инцидента?

На момент публикации официальный масштаб ущерба уточняется; в предоставленных материалах независимое подтверждение со стороны Level Infinite/Tencent не приводится, детали основаны на данных стороннего исследователя безопасности.