https://cyberveille.ch/tags/remote-access-agent/ Recent content in Remote Access Agent on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Thu, 05 Nov 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-11-05-nikke-launcher-compromis-agent-d-acces-distant-livre-via-des-scripts-modifies-sur-les-serveurs-level-infinite/ Thu, 05 Nov 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-11-05-nikke-launcher-compromis-agent-d-acces-distant-livre-via-des-scripts-modifies-sur-les-serveurs-level-infinite/ <h2 id="-contexte">🎯 Contexte</h2> <p>Publié le 4 novembre 2026 sur trojan-killer.net, cet article de Brendan Smith analyse un incident de sécurité affectant le <strong>launcher PC du jeu mobile NIKKE</strong>, développé par Level Infinite (Tencent). Une correction client a été déployée le 4 novembre 2026 à 02h30 UTC+9 (soit le 3 novembre à 17h30 UTC).</p> <h2 id="-nature-de-la-compromission">🔍 Nature de la compromission</h2> <p>Selon le rapport technique de MotherSphere, des <strong>scripts modifiés ont été déposés sur les serveurs de distribution de Level Infinite</strong>, entraînant la livraison d&rsquo;un <strong>agent d&rsquo;accès distant</strong> lors de certains lancements du client PC. Le premier démarrage d&rsquo;agent rapporté remonte au <strong>23 octobre 2026</strong>. L&rsquo;article précise que la compromission concerne uniquement le launcher Windows ; le jeu Android et les autres jeux Tencent ne sont pas établis comme infectés.</p>