可远端操控 并窃取密码与加密钱包
【小心 ⚠️】由南韩游戏公司 Shift Up 开发、腾讯旗下 Level Infinite 所营运的人气游戏《胜利女神：妮姬》（GODDESS OF VICTORY: NIKKE）PC 版本惊传严重资安事件。资安研究人员近日披露，官方 PC 启动器（Launcher）的 CDN 伺服器自 2026 年 9 月下旬起，疑似遭黑客入侵并窜改多个 JavaScript 官方档案。玩家只要开启启动器，就有可能被植入远端控制木马（RAT），导致攻击者能任意执行系统指令、截图，甚至窃取浏览器密码、Cookie、SSH 金钥及虚拟货币钱包等敏感资讯。
根据资安研究者于 GitHub Gist 发布的技术分析报告，攻击者自 2026 年 9 月 27 日起，成功取得 Level Infinite 官方 CDN（playerinfinite.com，架设于腾讯云 COS）的写入权限，并修改了包括 aegis-fix.min.js、images.7fec4c32.js、vue-bucket.min.js 与 FeedList.feb647c9.js 等 4 个核心脚本。
玩家在启动《胜利女神：妮姬》PC 启动器时，程式会自动自 CDN 下载并载入相关脚本。分析显示，最晚自 10 月 23 日开始，攻击者已透过恶意网域名称，分发第二阶段的恶意载荷（Payload），将具备远端遥控功能的 Lua Agent 植入受害者电脑中。
研究指出，该木马一旦启动，攻击者即可透过远端伺服器向受害电脑下达各类控制指令，其潜在威胁极为严重：
▪️任意指令执行与档案存取： 支援 exec 指令，能在受害电脑上以目前使用者权限执行各类 Shell 指令、浏览资料夹或下载任意档案。
▪️屏幕监控： 能撷取所有连接屏幕的即时画面。
▪️帐密与凭证窃取： 可解密启动器储存的游戏帐号密码，并利用 browserscan 搜刮 Chrome、Edge、Brave、Firefox 等浏览器内记录的密码与 Session Cookies；同时还会扫描开发者凭证（如 GitHub、AWS、Docker 等）与 SSH 金钥。
▪️加密货币钱包搜刮： 针对多达 28 款主流浏览器加密钱包扩充功能进行特定资料攫取。
▪️常驻系统后门（Persistence）： 木马会在 Windows 登录档（Registry）註册恶意 CLSID，诱使 Google Chrome 载入恶意 DLL 档案（platform_experience_helper.dll），即使关闭游戏启动器，后门仍可在背景持续运作。
所有在 2026 年 10 月 23 日至 11 月 3 日期间开启过《胜利女神：妮姬》PC 启动器的玩家（包含透过 Proton 执行的 Linux 及 Steam Deck 装置），皆属于潜在受害族群。
受影响的玩家应立即自行检查是否中招：前往游戏安装目录，开启 Launcher/intl_service/debug.log 并搜寻文字「k2f_chan」。若纪录中出现 k2f_chan registered、tinyget 或 agent started 等字样，代表电脑已曾执行该后门程式。
在官方尚未释出正式修补声明前，请切勿再开启 PC 启动器，并建议删除 %APPDATA%\nikke_launcher\tbs_cache 快取资料夹，避免启动器再度执行暂存的恶意档案。玩家亦可于 Router、防火墙或系统 hosts 档案中封锁 insightjs[.]com、analytics.insightjs[.]com 以及 IP 89.127.233.127、89.126.250.172。
此外，受害者必须立即移除 Chrome 后门，检查并删除登录档机码：HKCU\Software\Classes\CLSID\{E77CC89B-7401-4C04-8CED-149DB35ADD04}（注意：请勿删除 HKLM 底下的同名系统预设机码）。
重新开机后，再检查 %LOCALAPPDATA%\Google\Chrome\User Data\PlatformExperienceHelper\，删除由 64 位元十六进位字串组成的子资料夹及其内含的 platform_experience_helper.dll。
最后，HKEPC 建议立即修改所有帐号、电子邮件、银行与各大社群平台密码，并重新产生 API Token 与金钥；持有虚拟货币资产者应立即将资产转移至安全的新钱包。
截至目前为止，发行商 Level Infinite 尚未针对此起严重供应链安全事件发布正式公开声明。建议广大玩家维持最高警戒，主动检查电脑系统并落实帐号防护最佳化措施。
资料来源:
