Launcher PC NIKKE Disusupi Malware, Cek Debug Log Sekarang

Launcher PC NIKKE ternyata membawa malware yang bisa mengendalikan komputer pemain dari jarak jauh. Insiden ini menyasar pemain Windows yang membuka launcher resmi sejak akhir September 2026. Jika Anda pernah memainkan NIKKE lewat PC, sebaiknya cek komputer Anda sekarang juga.

Apa yang Terjadi pada Launcher PC NIKKE

Serangan ini termasuk supply-chain attack. Peretas mengubah empat berkas JavaScript resmi di CDN milik penerbit Level Infinite yang terkait dengan Tencent. Launcher PC memuat berkas tersebut setiap kali pemain membukanya.

Menurut peneliti, perubahan itu terjadi pada 27 September 2026. Berkas yang sudah disusupi lalu menghubungi domain insightjs.com. Domain tersebut didaftarkan pada hari yang sama, sehingga pelaku tampaknya sudah menyiapkannya sejak awal.

Dari domain itu, launcher mengunduh muatan malware bernama insight.bundle. Insiden ini pertama kali terungkap lewat laporan peneliti keamanan independen MotherSphere pada 3 November 2026. Peringatan awal juga muncul di Discord komunitas NIKKE pada hari yang sama.

Cara Kerja Malware K2F di Komputer Anda

Muatan yang diunduh berisi agen berbahaya bernama K2F. Agen ini tergolong Remote Access Trojan atau backdoor. Selama launcher terbuka, penyerang bisa menjalankan perintah dari jarak jauh.

Penyerang juga bisa membuka berkas pribadi dan mengambil tangkapan layar. Selain itu, agen ini mengincar kata sandi browser, cookie sesi, kunci API, token pengembang, dan data dompet kripto.

Yang membuat malware ini sulit dihapus adalah cara ia bertahan di komputer. Malware memasang DLL bernama platform_experience_helper.dll dan mendaftarkannya di registri Windows agar Chrome memuatnya. Dengan begitu, malware tetap aktif meski launcher sudah ditutup.

Karena malware tersembunyi di balik launcher resmi, pemain sering tidak merasa ada yang janggal. Siapa pun yang membuka launcher PC NIKKE seperti biasa tetap bisa menjadi korban tanpa menyadarinya.

Pemain Linux, Steam Deck lewat Proton, dan pengguna Google Play Games di PC juga ikut terdampak. Malware hanya aktif pada sebagian peluncuran, paling lambat sejak 23 Oktober 2026.

Mengapa Launcher Game Mudah Menjadi Sasaran

Launcher game biasanya dipercaya karena berasal dari penerbit resmi. Pemain jarang mengecek berkas apa saja yang dimuat launcher setiap kali membukanya. Serangan supply-chain memanfaatkan kepercayaan itu, sehingga satu celah di CDN bisa berdampak ke banyak komputer sekaligus.

Launcher PC NIKKE menjadi contoh nyata dari pola ini. Pemain sulit membedakan skrip yang sah dan skrip yang sudah diubah tanpa alat pemeriksaan khusus. Karena itu, pemeriksaan manual dan pemindaian rutin tetap penting bagi siapa pun yang memakai launcher ini.

Ringkasan Kronologi Insiden NIKKE

Tabel berikut merangkum kronologi insiden. Anda bisa menjadikannya rujukan cepat saat memeriksa komputer.

Waktu-waktu penting ini membantu Anda menilai apakah PC pernah terpapar. Jika tanggal Anda membuka launcher berada dalam rentang ini, lanjutkan pemeriksaan di bagian berikutnya.

Jika launcher PC NIKKE di komputer Anda terbuka pada rentang tanggal tersebut, anggap PC itu berisiko sampai pemeriksaan selesai.

Cara Memeriksa Apakah PC Anda Terinfeksi

Pemain yang pernah membuka launcher NIKKE di PC sebaiknya memeriksa komputernya sekarang. Lakukan langkah ini sebelum menghapus cache launcher, karena folder cache menyimpan jejak infeksi.

Buka folder instalasi NIKKE, lalu buka berkas Launcher\intl_service\debug.log menggunakan Notepad. Cari kata k2f_chan. Jika kata itu ditemukan, PC Anda pernah menjalankan malware tersebut.

Anda juga bisa memakai alat pemindai independen NIKKE Launcher Check. Alat ini membantu jika Anda kesulitan membaca isi log secara manual.

Salin isi debug.log ke catatan terpisah sebelum mengubah apa pun. Dengan begitu, Anda tetap punya bukti jika perlu menghubungi tim dukungan.

Tanda-tanda berikut perlu Anda waspadai:

• Kata k2f_chan muncul di dalam debug.log. Ini tanda paling jelas bahwa malware sudah berjalan di komputer Anda.
• Ada DLL platform_experience_helper.dll di dalam folder PlatformExperienceHelper. Ini menandakan komponen bertahan sudah terpasang.
• Anda bermain lewat Linux atau Steam Deck dengan Proton. Pemain di platform ini juga perlu memeriksa komputernya.

Langkah Membersihkan Launcher dan Komponen Malware

Mulai dengan menghapus cache launcher sebelum membuka launcher lagi. Hapus folder %APPDATA%\nikke_launcher\tbs_cache. Langkah ini mencegah launcher memuat ulang berkas yang terinfeksi. Folder cache menyimpan salinan berkas yang sudah tersusupi, sehingga jangan dilewati.

Jika PC Anda terinfeksi, hapus kunci registri HKCU\Software\Classes\CLSID{E77CC89B-7401-4C04-8CED-149DB35ADD04}. Setelah itu, restart PC Anda untuk memastikan perubahan berlaku.

Berikutnya, cari subfolder bernama 64 karakter yang berisi platform_experience_helper.dll di %LOCALAPPDATA%\Google\Chrome\User Data\PlatformExperienceHelper. Hapus subfolder itu, tetapi jangan hapus folder PlatformExperienceHelper itu sendiri.

Lakukan langkah pembersihan ini secara berurutan. Jangan membuka launcher di antara tahap-tahap tersebut, karena launcher bisa memuat ulang berkas yang terinfeksi. Jika ada langkah yang gagal, catat pesan errornya sebelum mencoba lagi.

Amankan Akun dan Perangkat Anda

Gunakan perangkat yang sudah bersih untuk mengganti kata sandi. Ganti kata sandi akun NIKKE dan Level Infinite, email, perbankan, dan media sosial. Setelah itu, keluar dari semua sesi login yang masih aktif.

Pilih kata sandi yang panjang dan unik untuk setiap akun. Pengelola kata sandi bisa membantu Anda menyimpannya dengan aman.

Aktifkan autentikasi dua faktor (2FA) di semua akun penting. Lalu cabut dan buat ulang kunci API, token pengembang, dan kunci SSH Anda. Jika Anda menyimpan kripto, pindahkan dana ke dompet baru dengan seed phrase yang baru.

Pastikan juga perangkat yang dipakai untuk mengganti kata sandi benar-benar bersih. Jika tidak, penyerang bisa menangkap kata sandi baru Anda.

Pindai Ulang dan Blokir Domain Berbahaya

Setelah membersihkan komponen, jalankan pemindaian penuh dengan antivirus Anda. Lakukan juga Windows Security Offline Scan untuk mendeteksi malware yang masih bersembunyi. Simpan hasil pemindaian sebagai catatan, karena catatan ini berguna saat melapor.

Jika infeksi terkonfirmasi berat, instal ulang Windows secara bersih. Cara ini paling aman untuk memastikan tidak ada sisa malware yang tertinggal.

Pemain juga perlu memblokir tiga domain ini lewat hosts file atau firewall:

• Blokir insightjs.com karena domain ini menjadi tempat unduhan malware.
• Blokir analytics.insightjs.com karena subdomain ini juga terkait dengan jaringan serangan.
• Blokir insightjs.org sebagai langkah tambahan untuk menutup akses ke pelaku.

Cara peretas mendapatkan akses tulis ke CDN belum diketahui. Mereka bisa mencoba lagi dengan domain baru, sehingga pemblokiran perlu terus diperbarui.

Respons Resmi Level Infinite dan Shift Up

Level Infinite dan Shift Up sudah meminta maaf atas gangguan ini. Pengembang juga menyatakan insiden hanya berdampak pada launcher PC Windows, bukan versi mobile iOS dan Android.

Sejak 5 November 2026, launcher menyediakan fitur pemeriksaan keamanan ACE. Fitur ini memindai dan menghapus sisa malware secara otomatis. Pengembang juga menyiapkan kompensasi dalam game bagi pemain yang terdampak.

Pemain yang merasa dirugikan bisa menghubungi Customer Support Level Infinite. Tim mereka menyatakan akan meninjau setiap laporan dengan saksama dan membalas secepat mungkin.

Pengembang masih menyelidiki dampak insiden dan akan mengumumkan langkah lanjutan secara terpisah. Pantau kanal resmi NIKKE untuk informasi terbaru. Periksa launcher PC NIKKE di komputer Anda hari ini juga, sebelum pembaruan berikutnya datang. Baca artikel menarik lainya hanya di Ruangbacaku