攻击详情
《胜利女神：妮姬》（Goddess of Victory: NIKKE）的开发商确认，其PC版游戏启动器遭受了供应链攻击，启动器的脚本文件被篡改以分发恶意软件。发行商 Level Infinite 在发现篡改行为后，于2026年11月4日发布了安全更新以修复该漏洞。
恶意软件的工作原理
根据安全研究员 MotherSphere 的分析，此次攻击涉及修改托管在发行商内容分发网络（CDN）上的四个JavaScript文件。这些文件被注入了恶意代码，当游戏启动时，代码会从攻击者控制的服务器下载额外的负载。攻击者使用了混淆技术来隐藏用于下载代码的域名。
该代码会导致系统安装一种名为 K2F 的远程访问木马，赋予攻击者广泛的权限，包括：
- 远程执行命令。
- 浏览和下载本地文件。
- 截取屏幕截图。
- 窃取游戏账户凭据和浏览器信息。
- 安装一个能够窃取MetaMask和Phantom等加密货币钱包数据的恶意DLL文件（platform_experience_helper.dll）。
这对用户意味着什么？
此次攻击对《NIKKE》玩家构成了重大威胁，因为恶意软件即使在关闭游戏启动器后仍能保持活跃。报告指出，即使在公司尝试解决问题后，一些被篡改的文件仍然可以下载，这引发了对实际影响范围的质疑。
针对受影响用户的安全建议：
- 使用更新后的杀毒软件对系统进行全面扫描。
- 如果确认感染，建议彻底重装Windows操作系统。
- 从另一台干净的设备上更改所有密码和敏感凭据。
- 检查是否存在入侵指标（IOCs），例如在游戏安装目录的 Launcher/intl_service/debug.log 日志文件中是否存在 k2f_chan 字符串。