Supply chain attack sur le launcher PC du jeu NIKKE : backdoor et stealer déployés

Thu, 05 Nov 2026 00:00:00 +0100

🎯 Contexte

Source : BleepingComputer, publié le 4 novembre 2026. L’éditeur Level Infinite a confirmé une attaque de supply chain ciblant le launcher PC du jeu Goddess of Victory: NIKKE, un RPG sci-fi développé par la société sud-coréenne Shift Up, comptant plus de 45 millions de téléchargements depuis 2022.

🔍 Déroulement de l’attaque

Selon l’analyse du chercheur indépendant MotherSphere (publiée sur GitHub), quatre fichiers JavaScript hébergés sur le CDN officiel de Level Infinite ont été modifiés le 27 septembre 2026. Ces fichiers contenaient du code malveillant obfusqué qui téléchargeait des charges utiles supplémentaires depuis des serveurs contrôlés par les attaquants :

Insight.bundle on CyberVeille

Supply chain attack sur le launcher PC du jeu NIKKE : backdoor et stealer déployés

🎯 Contexte

🔍 Déroulement de l’attaque