【核心提要】 韩国游戏《胜利女神：新的希望》（Victory Goddess: Nikike）的官方PC启动器被发现植入恶意代码。 攻击者通过篡改Level Infinite分发的CDN文件，在特定时间段内对用户设备进行木马感染。 受影响用户可能面临密码、SSH密钥及多种加密货币钱包等核心敏感数据泄露的风险。 【正文报道】 近日，网络安全监测发现热门游戏《胜利女神：新的希望》（Victory Goddess: Nikelle，简称NIKKE）的PC端启动器遭到恶意代码攻击。据悉，攻击者通过篡改Level Infinite分发的四个官方JavaScript（JS）文件，在其中植入了恶意程序。 根据追踪数据，相关文件的篡改发生在2026年9月27日左右。随后，针对该游戏的恶意活动于2026年10月23日至11月3日期间集中爆发。在此期间，任何打开过官方PC启动器的用户都有可能被植入木马程序。 该恶意程序的危害范围极其广泛且具有高度的针对性。一旦感染成功，它能够窃取用户的多种敏感信息，包括但不只是浏览器保存的账号密码、Windows凭据管理器（Credential Manager）中的信息、SSH密钥，以及各类云服务或人工智能（AI）服务的访问令牌。此外，该程序还具备执行任意命令、读取本地文件以及截取屏幕内容等功能。 特别值得警惕的是，该恶意代码能够识别并窃取多达28种基于浏览器的加密货币钱包数据。对于经常使用数字货币或在相关平台进行交易的玩家而言，这构成了严重的财务安全威胁。 针对可能受到影响的玩家，安全社区建议采取以下排查措施：用户可进入游戏文件夹寻找名为“debug.log”的文件。打开该文件后搜索关键词“k2f_chan”，若显示为“registered”，则意味着系统极大概率已被入侵。在这种情况下，相关用户应立即卸载游戏并使用专业的杀毒软件对整机进行深度扫描。 小编观点： 此次攻击利用CDN分发环节的篡改手段，反映出大型游戏发行平台在供应链安全方面的潜在漏洞。对于玩家而言，除了及时排查此类特定风险外，建议在处理涉及高价值资产（如加密货币、核心生产力工具）时，始终启用双重身份验证（2FA），并定期更换重要账户的登录密码。 背景链接： https://gist.github.com/Mot...
【核心提要】
【正文报道】
近日，网络安全监测发现热门游戏《胜利女神：新的希望》（Victory Goddess: Nikelle，简称NIKKE）的PC端启动器遭到恶意代码攻击。据悉，攻击者通过篡改Level Infinite分发的四个官方JavaScript（JS）文件，在其中植入了恶意程序。
根据追踪数据，相关文件的篡改发生在2026年9月27日左右。随后，针对该游戏的恶意活动于2026年10月23日至11月3日期间集中爆发。在此期间，任何打开过官方PC启动器的用户都有可能被植入木马程序。
该恶意程序的危害范围极其广泛且具有高度的针对性。一旦感染成功，它能够窃取用户的多种敏感信息，包括但不只是浏览器保存的账号密码、Windows凭据管理器（Credential Manager）中的信息、SSH密钥，以及各类云服务或人工智能（AI）服务的访问令牌。此外，该程序还具备执行任意命令、读取本地文件以及截取屏幕内容等功能。
特别值得警惕的是，该恶意代码能够识别并窃取多达28种基于浏览器的加密货币钱包数据。对于经常使用数字货币或在相关平台进行交易的玩家而言，这构成了严重的财务安全威胁。
针对可能受到影响的玩家，安全社区建议采取以下排查措施：用户可进入游戏文件夹寻找名为“debug.log”的文件。打开该文件后搜索关键词“k2f_chan”，若显示为“registered”，则意味着系统极大概率已被入侵。在这种情况下，相关用户应立即卸载游戏并使用专业的杀毒软件对整机进行深度扫描。
小编观点：
此次攻击利用CDN分发环节的篡改手段，反映出大型游戏发行平台在供应链安全方面的潜在漏洞。对于玩家而言，除了及时排查此类特定风险外，建议在处理涉及高价值资产（如加密货币、核心生产力工具）时，始终启用双重身份验证（2FA），并定期更换重要账户的登录密码。
背景链接：
https://gist.github.com/Mot...