> ## Content Index > Fetch the complete content index at: https://fomoera.com/llms.txt > Use this file to discover other available public pages before exploring further. # NIKKE: su lanzador de PC distribuyó malware y Level Infinite pide revisar equipos - URL: https://fomoera.com/nikke-lanzador-pc-malware-revision/ - Published: 2026-11-06T09:20:00.000Z - Updated: 2026-11-06T09:20:00.000Z - Description: La editora publicó una herramienta de detección y una guía manual. Un investigador encontró indicios de ejecución anteriores a la fecha que figura en la cronología de la empresa. - Author: Patricia Rodriguez - Tags: Tecnología y Ciencia, Ciberseguridad Level Infinite confirmó que archivos del lanzador de *Goddess of Victory: NIKKE* para Windows fueron alterados y utilizados para distribuir software malicioso. La editora pidió una revisión de seguridad a quienes hayan abierto el programa desde el 27 de septiembre de 2026, en horario de Corea del Sur, y añadió una función de detección al cliente. El alcance de las infecciones sigue bajo investigación. La advertencia afecta al lanzador de PC, el programa que se abre antes del juego. Level Infinite indicó que la versión móvil no resultó afectada por este incidente, de acuerdo con la guía de la compañía reproducida por Inven Global. Haber usado el lanzador durante el periodo de riesgo no demuestra por sí solo que una computadora se haya infectado. ## Las fechas de exposición y distribución no son iguales Cuatro archivos que el lanzador descargaba de la red de distribución de Level Infinite fueron modificados el 27 de septiembre. La cronología de la editora sitúa el inicio de la distribución del programa malicioso el 30 de octubre, en horario UTC+9, según Inven Global. El investigador independiente MotherSphere encontró una discrepancia: su análisis recoge un reporte de ejecución del agente el 23 de octubre, en horario UTC, acompañado de una versión del archivo de esa fecha aportada por un usuario. Eso adelantaría el inicio de la actividad respecto a la fecha comunicada por la empresa, aunque no permite saber cuántas computadoras se infectaron entonces. Level Infinite pidió revisar los equipos que hayan abierto el lanzador de Windows al menos una vez desde las 15:41 del 27 de septiembre (UTC+9). El momento equivale a las 06:41 UTC del mismo día; en la costa oeste de Estados Unidos eran las 23:41 del 26 de septiembre. La empresa reemplazó tres archivos alterados el 4 de noviembre, hora de Corea del Sur, y después actualizó la caché del cuarto. MotherSphere observó que algunas copias modificadas siguieron disponibles en servidores de distribución tras la primera corrección. Corregir esos archivos tampoco elimina automáticamente lo que ya pudiera haberse instalado en una computadora. ## Qué podía hacer el malware MotherSphere identificó un agente de acceso remoto llamado K2F. Según su análisis, podía recibir órdenes para consultar archivos y obtener información almacenada en el equipo. BleepingComputer examinó por su cuenta dos de los archivos modificados y encontró código diseñado para descargar y ejecutar contenido adicional. El medio también analizó una muestra de otro componente de Windows que contenía funciones dirigidas a datos de extensiones de carteras de criptomonedas. BleepingComputer no pudo confirmar si ese componente concreto llegó a instalarse en los equipos afectados ni si se robaron criptomonedas. Al 5 de noviembre, las compañías no habían informado cuántas computadoras se infectaron, según [Aju Press](https://www.ajupress.com/view/20261105151909293?ref=fomoera.com). ## Cómo revisar un equipo que pudo estar expuesto Level Infinite incorporó al cliente una función que busca los programas maliciosos relacionados con el incidente y, con autorización del usuario, elimina los elementos detectados. La compañía también publicó una guía para revisarlos manualmente sin abrir el lanzador, según el texto reproducido por Inven Global. La revisión manual empieza por desconectar el equipo de la red y cerrar el juego, el lanzador y Chrome. Una de las comprobaciones consiste en buscar la frase `k2f_chan registered` en el archivo `Launcher/intl_service/debug.log` de la instalación. La presencia de esa entrada indica que el agente se ejecutó, según MotherSphere; su ausencia no basta para descartar el riesgo, advierte la propia guía de Level Infinite. Antes de usar la función de limpieza, conviene conservar una copia de los registros si se necesita documentar lo ocurrido. MotherSphere advierte que la herramienta puede borrar archivos que ayudan a determinar si el agente se ejecutó. El investigador también recogió un reporte de una instalación en la que el cliente actualizado eliminó el registro sin mostrar una ventana de confirmación. La guía de la editora recomienda actualizar el antivirus y realizar un análisis completo y otro sin conexión con Microsoft Defender. Si se detecta una infección o persisten las dudas, una revisión especializada puede ayudar a evaluar los siguientes pasos. Un resultado sin detecciones no demuestra por sí solo que nunca se haya expuesto información. Level Infinite recomienda cambiar desde un dispositivo que no esté afectado las contraseñas de las cuentas utilizadas en la PC y revocar y reemplazar las claves de API o los tokens que se hayan guardado o usado allí. La empresa indicó que atenderá mediante soporte a quienes crean haber sufrido daños en sus cuentas o pérdidas económicas. *Fuentes:* [1](https://gist.github.com/MotherSphere/d6c049a09ba8ac3085c51ee9df24a4e5?ref=fomoera.com), [2](https://www.invenglobal.com/articles/28158/level-infinite-apologizes-for-nikke-pc-launcher-issue-accepts-reports-of-secondary-damages?ref=fomoera.com), [3](https://www.bleepingcomputer.com/news/security/nikke-pc-game-launcher-hacked-to-spread-remote-access-data-stealing-malware/?ref=fomoera.com)