---
title: "Лаунчер NIKKE став каналом для RAT: за даними дослідників, хакери місяць утримували доступ до систем Level Infinite"
description: "ПК-версія шутера NIKKE стала каналом для RAT: хакери, за даними дослідників, місяць утримували доступ до систем Level Infinite і впровадили троян у листопадове оновлення лаунчера."
date: 2026-11-04T01:03:18.034Z
lang: uk
url: https://xab.info/uk/posts/nikke-pc-launcher-vzlomano-rat-tencent
tags: [cybersecurity, goddess-of-victory-nikke, tencent, level-infinite, shift-up, malware, rat-trojan]
author: "Олександр Буран"
publisher: "XAB.info"
---

# Лаунчер NIKKE став каналом для RAT: за даними дослідників, хакери місяць утримували доступ до систем Level Infinite

![Попередження червоного кольору про злам ПК-версії гри NIKKE на білому тлі](https://xab.info/media/2026/11/04/nikke-pc-launcher-vzloman-rat-tencent/nikke-pc-launcher-vzloman-rat-tencent-1.webp)

## Ключові тези

- ПК-версія Goddess of Victory: NIKKE, за наявними даними, стала вектором розповсюдження RAT через листопадове оновлення лаунчера.
- Зловмисники, як повідомляється, утримували доступ до внутрішніх систем Level Infinite понад місяць до активної фази атаки.
- Впроваджений троян здатний сканувати файлову систему, перехоплювати паролі та вивантажувати дані криптогаманців.
- Сторонній дослідник безпеки перехопив керуючий домен і розмістив у лаунчері попередження.
- Офіційний масштаб збитків на момент публікації уточнюється; незалежна верифікація видавця в матеріалах не наводиться.

Студія Shift Up та видавець Level Infinite — дочірня структура китайського технологічного гіганта Tencent — зіткнулися з великим інцидентом кібербезпеки. ПК-версія популярного мобільного шутера Goddess of Victory: NIKKE, за наявними даними, перетворилася на інструмент розповсюдження шкідливого ПЗ: зловмисники, як повідомляється, зламали інфраструктуру CDN-мереж Tencent та впровадили в листопадове оновлення лаунчера агент віддаленого управління (RAT). Інцидент викликав хвилю невдоволення в ігровій спільноті та поставив під сумнів надійність систем захисту азіатського медіагіганта.

### Як влаштована атака: від CDN до зараженого лаунчера

Згідно з описом інциденту, атакуючі отримали доступ до внутрішніх систем видавця та утримували його понад місяць, перш ніж перейшли до активної фази впровадження шкідливого коду. В результаті в листопадове оновлення лаунчера гри було впроваджено троян, що розповсюджувався через легітимний канал оновлення клієнта. Такий сценарій характерний для атак на ланцюжок постачання (supply chain): користувач, довіряючи офіційному лаунчеру, сам завантажує шкідливий компонент на свій пристрій.

### Що вміє впроваджений троян

За характеристиками, наведеними в описі інциденту, впроваджений агент віддаленого управління здатний сканувати файлову систему, перехоплювати паролі та вивантажувати дані криптовалютних гаманців. Комбінація цих можливостей вказує на мету атаки — не лише збір розвідданих, а й пряме викрадення цифрових активів користувачів, включаючи криптогаманці, що робить інцидент потенційно фінансово значущим для постраждалих.

### Місяць у системі та перехоплення домену дослідником

На поточний момент, як повідомляється, у лаунчері гри з'явилося попередження, розміщене стороннім дослідником безпеки, якому, за наявними даними, вдалося перехопити контроль над керуючим доменним ім'ям у хакерів. Це означає, що шкідливий канал був примусово «переведений» на сторону захисту: замість завантаження трояна користувачі тепер бачать попередження. При цьому офіційний масштаб збитків на момент публікації уточнюється, а незалежна верифікація деталей інциденту з боку видавця в наданих матеріалах не наводиться.

### Реакція спільноти та питання до захисту Tencent

Компрометація інфраструктури Level Infinite вже викликала невдоволення серед гравців: користувачі обговорюють надійність систем захисту, через які, як стверджується, зловмисники протрималися в системі понад місяць. Для видавця, що входить в екосистему Tencent, подібний інцидент стає публічним тестом репутації та процедур реагування на загрози. Тим, хто міг встановити заражене оновлення, рекомендується звернутися до інструкції, посилання на яку наводиться в першоджерелі, та виконати базові заходи ізоляції: змінити паролі, перевірити криптогаманці та просканувати систему актуальним антивірусним рішенням.

## Перевірка фактів і джерела

- [Лаунчер Goddess of Victory: NIKKE был взломан и заражен вирусом](https://www.goha.ru/launcher-goddess-of-victory-nikke-byl-vzloman-i-zarazhen-virusom-d2yqYO) - Першоджерело описує злом CDN-інфраструктури Tencent, впровадження RAT у листопадове оновлення лаунчера, утримання доступу понад місяць і перехоплення домену стороннім дослідником. Масштаб збитків вказано як такий, що уточнюється; незалежного підтвердження видавця в тексті немає.

## Часті запитання

### Що саме сталося з ПК-версією NIKKE?

За наявними даними, в листопадове оновлення лаунчера ПК-версії Goddess of Victory: NIKKE було впроваджено агент віддаленого управління (RAT), що розповсюджувався через зламану CDN-інфраструктуру Tencent.

### Які дані міг викрасти троян?

Згідно з описом інциденту, впроваджений троян здатний сканувати файлову систему, перехоплювати паролі та вивантажувати дані криптовалютних гаманців.

### Чи підтвердив видавець масштаб інциденту?

На момент публікації офіційний масштаб збитків уточнюється; у наданих матеріалах незалежне підтвердження з боку Level Infinite/Tencent не наводиться, деталі ґрунтуються на даних стороннього дослідника безпеки.