『勝利の女神：NIKKE』PCランチャーにマルウェアが仕込まれていた問題──サプライチェーン攻撃の全貌と、今すぐできる確認・対処ガイド
2026年11月4日、NIKKEプレイヤーの間で大きな衝撃が走った。PC版ランチャーを起動しただけで、遠隔操作型マルウェア（RAT）に感染する可能性があったことが明らかになったのだ。公式が「スクリプトファイルが第三者によって改ざんされた可能性がある」と認めたこの事案は、単なる「ゲームの不具合」ではなく、正規の配信経路を悪用したサプライチェーン攻撃だった。
本記事では、事件の経緯から技術的な仕組み、影響範囲、感染確認方法、具体的な対処手順、今後の注意点までを、できるだけ正確かつ実践的にまとめる。PC版を使っている人はもちろん、モバイル版しか遊んでいない人にも読んでほしい内容だ。
何が起きたのか──事件の概要
Shift Upが開発し、Tencent傘下のLevel Infiniteが配信する『勝利の女神：NIKKE』。PC版は専用のランチャーを通じて起動する仕組みになっている。このランチャーが起動時に読み込む、Level InfiniteのCDN（Content Delivery Network）上のJavaScriptファイル4つが、2026年9月27日に何者かによって改ざんされていた。
改ざんされたファイルには、外部の不正なスクリプトを呼び出すコードが追加されていた。ランチャーを起動すると、公式の正規経路を経由して悪意のあるコードが読み込まれ、場合によってはそのままRAT（Remote Access Trojan）がダウンロード・実行される状態になっていたという。
独立研究者による分析では、このマルウェアは「k2f_chan」などの文字列でログに痕跡を残し、以下のような機能を持っていたと報告されている。
- ユーザー権限での任意のコマンド実行
- ファイルの閲覧・取得
- スクリーンショットの撮影
- ブラウザに保存されたパスワードやCookieの窃取
- NIKKEアカウント情報の取得
- 暗号資産ウォレット（約28種類）関連データの収集
- SSH鍵やAPIトークン、開発ツール関連の認証情報の探索
特にWindows環境では、ChromeなどのChromiumベースアプリに読み込まれるDLLを仕込み、ランチャーを終了した後も動作を継続させる仕組みが確認されたケースがある。ゲームを消しただけでは不十分、という指摘が出ているのはこのためだ。
重要なのは、モバイル版には影響がないという点だ。問題はPCランチャーが読み込む特定のJSファイルに限定されている。スマホでしか遊んでいない人は、この件で慌てて端末を初期化する必要はない。
タイムラインで見る事件の流れ
公開されている分析と公式発表を基に、主な経緯を整理する。
- 2026年9月27日：Level InfiniteのCDN上にある4つのJavaScriptファイルが改ざんされる。攻撃に使われたドメインも同日登録されている。
- 10月23〜24日頃：RATが実際に起動した最古の報告が出始める。この時期以降にPCランチャーを起動したユーザーがリスクにさらされた可能性が高い。
- 10月28日：改ざんされたファイルのうち1つが正常な状態に戻される（ただし一部のCDNサーバーでは改ざん済みのコピーが残存）。
- 11月3日：研究者による技術分析がGitHubなどで公開され、コミュニティで急速に拡散。
- 11月4日 午前2時30分頃（日本時間）：公式がクライアントの修正・アップデートを実施。残るファイルも正常なものに差し替えられる。
- 同日：公式Xアカウントなどで「スクリプトファイルが第三者によって改ざんされた可能性がある異常を確認した」と発表。影響範囲の調査を継続すると説明。
公式が認めているのは「改ざんの可能性」と「修正対応」までで、実際に何人のユーザーが感染し、どれだけの情報が流出したのかは現時点で公表されていない。研究者側の分析は詳細だが、すべてのユーザーが等しく感染したわけではない点には注意が必要だ。ランチャーを起動しても、毎回必ずペイロードがダウンロードされるわけではなかったという報告もある。
なぜこれが深刻なのか──サプライチェーン攻撃の怖さ
この事件の本質は「正規のソフトを正規の経路でダウンロードしたのに、マルウェアが入っていた」という点にある。ユーザーが怪しいサイトからAPKを落としたわけでも、怪しいリンクをクリックしたわけでもない。公式のCDNを経由して、普段どおりにゲームを起動しただけだ。
サプライチェーン攻撃は、近年特に警戒されている攻撃手法の一つだ。ソフトウェアの開発・配信のどこか一点が侵害されると、その先にいる多数のユーザーに一気に影響が及ぶ。ゲーム業界でも過去に類似の事例はあったが、今回のように大規模にユーザー端末にRATが届く形は珍しい。
攻撃者はおそらく、特定のユーザー層（特に暗号資産や開発関連の認証情報を持っていそうな層）を狙っていた可能性が高い。NIKKEのプレイヤー層は幅広く、中にはそうした情報をPCに保存している人も少なくない。だからこそ「ゲームのアカウントだけ守ればいい」では済まない問題になっている。
感染しているかどうかの確認方法
まずは落ち着いて確認しよう。公式の修正が入った今も、すでに感染した端末の中身は自動では消えない。
1. もっとも手軽な方法：debug.logを確認する
PC版NIKKEのインストールフォルダを開く。
- 通常は NIKKE\Launcher\intl_service\debug.log
- Google Play版経由の場合は NIKKE_GOOGLE\launcher\intl_service\debug.log などの可能性あり
このファイルをメモ帳などのテキストエディタで開き、「k2f_chan」という文字列を検索する。見つかった場合は、マルウェアが動作した痕跡があると判断できる。
2. より詳細な確認
Windows環境では、以下のような痕跡もチェック対象になる。
- User Data\PlatformExperienceHelper\ 配下に、64文字の英数字名のフォルダがあり、その中に platform_experience_helper.dll が存在するか
- 特定のレジストリキー（研究者報告で挙げられているもの）の有無
コミュニティでは、読み取り専用のチェックツールも公開されている。信頼できるソースから入手し、内容を確認した上で使用するのが望ましい。実行ファイルを安易にダウンロードして走らせるのは避けた方がいい。
LinuxやSteam Deck（Proton）で遊んでいる場合も、同様の痕跡が残る可能性があるため、該当するログやファイルを確認してほしい。
もし感染が疑われる場合の対処手順
確認で痕跡が見つかった場合、またはリスク期間中にPCランチャーを起動していた場合は、以下の対応を優先してほしい。
- PCランチャーをすぐに閉じ、当面は起動しない
公式から安全性が確認されるまでは、PC版は触らないのが無難。 - 重要なアカウントのパスワードを「別の安全な端末」から変更する
感染が疑われるPCからは操作しない。スマートフォンなど、クリーンな端末から変更する。対象はNIKKEアカウントだけでなく、ブラウザに保存していた可能性のあるサービス全般（Google、Discord、Steam、各種メール、SNS、暗号資産関連など）。 - 二段階認証（2FA）を有効にする／見直す
まだ設定していないサービスはすぐに有効化。既に設定している場合も、バックアップコードの保管場所を確認する。 - ブラウザの保存パスワードとCookieを見直す
特にChromeを使っている場合は、保存されている認証情報の洗い出しを。必要に応じて全クリアも検討する。 - 暗号資産ウォレットを扱っている場合は特に慎重に
感染が疑われる端末からは絶対に操作しない。可能であれば、新しいクリーンな環境に資産を移すことも検討する。 - セキュリティソフトでフルスキャンを実施する
ただし、これだけで完全に駆除できるとは限らない。痕跡が残っている場合は、専門的な対応や、最悪の場合はクリーンインストールを検討する必要がある。 - 不要な自動ログインを解除する
ブラウザや各種アプリの自動ログインを切っておく。
ゲーム自体をアンインストールしても、Chrome側に仕込まれたDLLなどが残っているケースがあるため、「ゲームを消したから安心」とは思わないこと。
公式の対応と今後の見通し
公式は11月4日の時点で修正アップデートを実施し、影響範囲の調査を続けていると発表した。今後、補償や詳細な影響報告が出る可能性はあるが、現時点では「調査中」の段階だ。
プレイヤーとしてできることは、公式の続報を注意深く追うこと、そして自身の端末とアカウントを守る行動を取ることだ。公式アカウントや信頼できる二次情報源以外から流れてくる「ウイルス除去ツール」や「特別な修正パッチ」には絶対に手を出さないこと。二次被害を狙った偽情報や偽ツールが出回る可能性は高い。
ゲーム業界におけるサプライチェーン攻撃の教訓
今回の事件は、ゲーム会社だけでなく、すべてのソフトウェア配信者に対する警告でもある。CDNや配信基盤のセキュリティ、ファイルの完全性チェック、異常検知の仕組みをどう強化するかが問われている。
プレイヤー側も、普段から「正規のソフト＝完全に安全」と過信しない姿勢が必要だ。特にPC版ゲームでは、ランチャーが外部のスクリプトを読み込むケースは珍しくない。今後は、こうした仕組み自体の透明性や、ユーザー側で制御できる範囲が議論されていくだろう。
また、暗号資産や開発関連の認証情報を日常的に扱う人は、ゲーム用のPCと、そうした重要な情報を扱う環境を分けることを真剣に検討した方がいい。利便性とセキュリティのトレードオフは常に存在するが、今回のような大規模な事件が起きると、そのバランスを見直すきっかけになる。
よくある質問（FAQ）
Q. モバイル版は本当に大丈夫？
A. 現時点の情報では、影響はPCランチャーが読み込む特定のJSファイルに限定されている。モバイル版で同様の問題が報告されたという情報はない。
Q. 10月24日以前にしか起動していない場合は？
A. リスクは相対的に低いが、ゼロではない。念のためdebug.logを確認しておくことを勧める。
Q. ゲームをアンインストールすれば解決する？
A. それだけでは不十分な可能性がある。特にWindowsでChrome系のアプリに痕跡が残っている場合は、別途対応が必要。
Q. 公式から補償はある？
A. 現時点では未発表。影響範囲の調査結果を待って判断されるものと思われる。
Q. チェックツールを使っても大丈夫？
A. 信頼できる研究者やコミュニティが公開している読み取り専用のツールであれば参考になるが、必ず内容を確認し、公式以外の実行ファイルを安易に走らせないこと。
最後に──冷静に、しかし迅速に動くこと
この事件は、NIKKEという人気タイトルのプレイヤーを直撃した、非常に残念で深刻なセキュリティ事案だ。公式が迅速に修正を入れた点は評価できるが、そもそも改ざんが長期間気づかれなかった点には、運営側のセキュリティ体制への疑問が残る。
プレイヤーとして今できることは明確だ。
- リスク期間中にPCランチャーを起動していた人は、すぐに確認作業を行う
- 重要なアカウントのパスワードを安全な端末から変更する
- 公式の続報を待つ間は、PC版を無理に起動しない
- 怪しい「除去ツール」には手を出さない
ゲームを楽しむための環境が、逆に自分の大切な情報を危険にさらすことがないように。今回の出来事を教訓に、日常的なセキュリティ意識を少しでも高めてほしい。
続報が出次第、必要に応じて情報を更新していく。まずは自分の端末を守り、冷静に対応してほしい。
