Ed

【小心 ⚠️】由南韓遊戲公司 Shift Up 開發、騰訊旗下 Level Infinite 所營運的人氣遊戲《勝利女神：妮姬》（GODDESS OF VICTORY: NIKKE）PC 版本驚傳嚴重資安事件。資安研究人員近日披露，官方 PC 啟動器（Launcher）的 CDN 伺服器自 2026 年 9 月下旬起，疑似遭黑客入侵並竄改多個 JavaScript 官方檔案。玩家只要開啟啟動器，就有可能被植入遠端控制木馬（RAT），導致攻擊者能任意執行系統指令、截圖，甚至竊取瀏覽器密碼、Cookie、SSH 金鑰及虛擬貨幣錢包等敏感資訊。 根據資安研究者於 GitHub Gist 發布的技術分析報告，攻擊者自 2026 年 9 月 27 日起，成功取得 Level Infinite 官方 CDN（playerinfinite.com，架設於騰訊雲 COS）的寫入權限，並修改了包括 aegis-fix.min.js、images.7fec4c32.js、vue-bucket.min.js 與 FeedList.feb647c9.js 等 4 個核心腳本。 玩家在啟動《勝利女神：妮姬》PC 啟動器時，程式會自動自 CDN 下載並載入相關腳本。分析顯示，最晚自 10 月 23 日開始，攻擊者已透過惡意網域名稱，分發第二階段的惡意載荷（Payload），將具備遠端遙控功能的 Lua Agent 植入受害者電腦中。 研究指出，該木馬一旦啟動，攻擊者即可透過遠端伺服器向受害電腦下達各類控制指令，其潛在威脅極為嚴重： ▪️任意指令執行與檔案存取： 支援 exec 指令，能在受害電腦上以目前使用者權限執行各類 Shell 指令、瀏覽資料夾或下載任意檔案。 ▪️屏幕監控： 能擷取所有連接屏幕的即時畫面。 ▪️帳密與憑證竊取： 可解密啟動器儲存的遊戲帳號密碼，並利用 browserscan 搜刮 Chrome、Edge、Brave、Firefox 等瀏覽器內記錄的密碼與 Session Cookies；同時還會掃描開發者憑證（如 GitHub、AWS、Docker 等）與 SSH 金鑰。 gist.github.com/MotherSphere… ▪️加密貨幣錢包搜刮： 針對多達 28 款主流瀏覽器加密錢包擴充功能進行特定資料攫取。 ▪️常駐系統後門（Persistence）： 木馬會在 Windows 登錄檔（Registry）註冊惡意 CLSID，誘使 Google Chrome 載入惡意 DLL 檔案（platform_experience_helper.dll），即使關閉遊戲啟動器，後門仍可在背景持續運作。 所有在 2026 年 10 月 23 日至 11 月 3 日期間開啟過《勝利女神：妮姬》PC 啟動器的玩家（包含透過 Proton 執行的 Linux 及 Steam Deck 裝置），皆屬於潛在受害族群。 受影響的玩家應立即自行檢查是否中招：前往遊戲安裝目錄，開啟 Launcher/intl_service/debug.log 並搜尋文字「k2f_chan」。若紀錄中出現 k2f_chan registered、tinyget 或 agent started 等字樣，代表電腦已曾執行該後門程式。 在官方尚未釋出正式修補聲明前，請切勿再開啟 PC 啟動器，並建議刪除 %APPDATA%\nikke_launcher\tbs_cache 快取資料夾，避免啟動器再度執行暫存的惡意檔案。玩家亦可於 Router、防火牆或系統 hosts 檔案中封鎖 insightjs[.]com、analytics.insightjs[.]com 以及 IP 89.127.233.127、89.126.250.172。 此外，受害者必須立即移除 Chrome 後門，檢查並刪除登錄檔機碼：HKCU\Software\Classes\CLSID\{E77CC89B-7401-4C04-8CED-149DB35ADD04}（注意：請勿刪除 HKLM 底下的同名系統預設機碼）。 重新開機後，再檢查 %LOCALAPPDATA%\Google\Chrome\User Data\PlatformExperienceHelper\，刪除由 64 位元十六進位字串組成的子資料夾及其內含的 platform_experience_helper.dll。 最後，HKEPC 建議立即修改所有帳號、電子郵件、銀行與各大社群平台密碼，並重新產生 API Token 與金鑰；持有虛擬貨幣資產者應立即將資產轉移至安全的新錢包。 截至目前為止，發行商 Level Infinite 尚未針對此起嚴重供應鏈安全事件發布正式公開聲明。建議廣大玩家維持最高警戒，主動檢查電腦系統並落實帳號防護最佳化措施。