Launcher PC de Goddess of Victory NIKKE piraté : comment vérifier le fichier debug.log et protéger vos comptes
Les joueurs sur ordinateur de Goddess of Victory: NIKKE font face à une alerte de sécurité critique. Le lanceur PC officiel du jeu de tir développé par Shift Up et édité à l’international par Level Infinite (la division d’édition mondiale de Tencent) a été victime d’une compromission de sa chaîne d’approvisionnement. Des fichiers de script modifiés par des acteurs malveillants ont permis l’exécution silencieuse d’un cheval de Troie d’accès à distance chez les utilisateurs ayant ouvert le client PC au cours des derniers jours.
Une attaque sur le CDN actif depuis fin septembre et critique fin octobre
L’alerte initiale a été documentée par la communauté et par l’analyste indépendant MotherSphere sur GitHub avant d’être confirmée par le studio sud-coréen. D’après l’inspection technique des serveurs de distribution, des tiers non autorisés sont parvenus à altérer des fichiers JavaScript hébergés directement sur le réseau de diffusion de contenu (CDN) officiel du lanceur PC.
Si les premières traces d’altération des scripts remontent au 27 septembre 2026, la charge utile malveillante est devenue pleinement active et critique à partir du 23 et 24 octobre 2026. Concrètement, le simple fait d’ouvrir le lanceur officiel sur Windows suffisait à déclencher un agent de contrôle à distance écrit en langage Lua, sans même avoir besoin de lancer une partie.
Une fois exécuté en arrière-plan, cet agent Lua disposait de capacités particulièrement intrusives :
- Exécution de commandes système arbitraires et prise de captures d’écran du moniteur en temps réel ;
- Exploration et exfiltration de fichiers locaux, ciblant notamment les clés SSH et les identifiants de développement ;
- Vol des mots de passe enregistrés et des cookies de session actifs dans les navigateurs web (Google, Steam, Discord, YouTube), permettant de contourner la double authentification classique ;
- Siphonnage des fichiers d’extensions de portefeuilles de cryptomonnaies et modification de bibliothèques DLL de navigateurs comme Chrome pour maintenir sa persistance sur le système.
La réponse officielle de Shift Up et le correctif du 4 novembre
Alors que l’éditeur célébrait tout juste l’arrivée du DLC NIKKE au sein de Stellar Blade Complete Edition sur Switch 2, Shift Up a publié un communiqué officiel sur le portail de Goddess of Victory: NIKKE dans la nuit du 4 novembre pour confirmer l’incident et annoncer le déploiement d’une mise à jour corrective :
« Nous avons identifié un problème indiquant que les fichiers de script du lanceur PC ont peut-être été modifiés par un tiers. En conséquence, des correctifs pour les clients et une mise à jour ont été mis en œuvre le 4 novembre à environ 02h30 (UTC+9). Nous enquêtons actuellement sur l’étendue de l’impact causé par ce problème, et nous fournirons des détails supplémentaires concernant les mesures de suivi dans un avis séparé. Nous nous excusons pour les désagréments causés. »
Pilier financier du studio depuis quatre ans dans un marché du jeu mobile coréen soutenu par les dépenses des grands comptes, le titre joue ici une part décisive de sa crédibilité technique auprès des joueurs PC.
Comment vérifier si votre PC est infecté via le fichier debug.log
Si vous avez ouvert le lanceur PC de Goddess of Victory: NIKKE entre le 23 octobre et le 4 novembre 2026, ne vous contentez pas de la mise à jour automatique du client. Une vérification manuelle rapide permet de savoir si votre machine a exécuté le script compromis :
- Ouvrez l’explorateur de fichiers Windows et rendez-vous dans le répertoire d’installation du jeu, plus précisément dans le sous-dossier
NIKKELauncherintl_service; - Ouvrez le fichier
debug.logà l’aide du Bloc-notes Windows ; - Lancez une recherche (
Ctrl + F) avec le mot-clé exactk2f_chan; - Si cette chaîne de caractères apparaît dans vos journaux, votre lanceur a directement interagi avec la charge utile malveillante.
En cas de présence de l’indicateur k2f_chan (ou par mesure de précaution si vous avez utilisé le client PC fin octobre), appliquez immédiatement le protocole suivant :
- Déconnectez le PC compromis d’Internet avant toute autre manipulation ;
- Depuis un appareil sain (comme votre smartphone), modifiez vos mots de passe en commençant par votre messagerie principale, puis vos comptes Steam, Discord, bancaires et réseaux sociaux ;
- Révoquez toutes les sessions actives (« Se déconnecter de tous les appareils ») sur chacun de vos services : c’est l’étape la plus importante, car un cookie de session dérobé reste valide même après un changement de mot de passe tant que la session n’est pas invalidée côté serveur ;
- Procédez à une réinstallation propre de Windows par clé USB si l’infection est confirmée dans
debug.log, l’agent Lua ayant pu altérer des fichiers DLL système ou navigateur pour survivre à une simple désinstallation du jeu.
Mon avis
On touche là au cancer absolu du jeu PC moderne : cette manie maladive qu’ont les éditeurs d’imposer leurs propres lanceurs propriétaires bricolés à la va-vite plutôt que de passer par l’infrastructure éprouvée de Steam. La plupart de ces clients maison ne sont rien d’autre que des fenêtres WebView qui chargent du code JavaScript distant avec des privilèges système beaucoup trop larges. Quand un CDN mal verrouillé permet d’injecter un agent Lua capable de siphonner les cookies de session et les clés SSH d’un joueur simplement parce qu’il a ouvert son launcher pour faire ses quêtes quotidiennes, ce n’est plus une simple bourde technique, c’est une faute professionnelle grave. Tant que l’audit complet de Shift Up et Level Infinite n’est pas publié noir sur blanc, laissez ce lanceur fermé et vérifiez votre fichier debug.log sans attendre.
Goddess of Victory: NIKKE
Retrouvez toutes les bandes-annonces, la fiche technique et les actualités dédiées à Goddess of Victory: NIKKE.
Retrouvez Pro-Gamer en priorité sur Google
Ajoutez pro-gamer.fr à vos sources préférées pour retrouver nos guides et actus directement dans votre flux Google Discover et vos résultats de recherche.
Consultant SEO depuis plus de 20 ans et entrepreneur digital, Charles « Grimtag » est le fondateur de Pro-Gamer.fr, Retrocharting.com et Gamescharting.com. Joueur compétitif, streamer et collectionneur de jeux rétro, il évolue dans l'industrie du jeu vidéo depuis plus de 15 ans, notamment comme consultant pour des plateformes leaders de comparaison de prix. Passionné par la donnée de performance en temps réel et la technologie gaming, il analyse l'esport compétitif, les benchmarks hardware et l'écosystème des créateurs sur Pro-Gamer.fr avec un regard de joueur authentique.
