Level Infinite 已确认，《胜利女神：NIKKE》PC 启动器的脚本文件遭到第三方篡改并开始传播恶意软件。这起于 2026 年 11 月 4 日披露的事件，将游戏的官方更新通道变成了攻击渠道：在受影响期间打开过启动器的玩家，可能在没有下载任何可疑内容的情况下就运行了恶意代码。
该游戏由韩国工作室 Shift Up 开发、Level Infinite 发行，自 2022 年上线以来下载量已超过 4500 万次。据发行商称，手机版未受影响。
发生了什么
Level Infinite 在 X 上发布的声明中表示，已发现 PC 启动器脚本文件“可能遭到第三方篡改”的迹象，并称已于 11 月 4 日约 02:30（UTC+9）实施修复。公司表示仍在调查事件的影响范围。
据独立安全研究员 MotherSphere 在 GitHub 上发布的分析（已被专业媒体转载），托管于 Level Infinite 官方内容分发网络（CDN）的四个 JavaScript 文件于 2026 年 9 月 27 日遭到修改。注入的代码会在玩家每次打开启动器时，从攻击者控制的服务器下载其他程序。
恶意软件做了什么
根据 MotherSphere 的分析，下载的代码利用启动器自身的功能执行了一个名为 insight.bundle 的载荷，安装了代号为 K2F 的远程访问代理。该代理可远程执行命令、浏览和下载电脑文件、截取屏幕、收集 NIKKE 账号凭证并窃取浏览器中存储的信息。
一个可选组件——名为 platform_experience_helper.dll 的 Windows DLL——即使在启动器关闭后仍可保持活动。BleepingComputer 分析了上传至 VirusTotal 的该 DLL 样本中的字符串，发现其可窃取浏览器扩展中的加密钱包数据，包括 MetaMask、Phantom 和 Coinbase Wallet，并可能拦截助记词和私钥。
需要明确区分：窃取能力是在被分析的代码中发现的，但目前尚不清楚攻击者是否真的在受影响的电脑上安装了该组件，也不清楚是否有加密货币被盗。
从何时开始？说法并不一致
时间线存在一个重要出入。Level Infinite 称恶意软件分发始于 10 月 30 日，而 MotherSphere 的分析则指出，有证据表明远程代理早在 10 月 23 日就已运行。被篡改的文件自 9 月 27 日起已流通五个多星期。
发行商于 11 月 4 日凌晨替换了其中三个受损文件，并于当天清理了第四个文件的 CDN 缓存。11 月 5 日，Level Infinite 为 PC 客户端增加了恶意软件检测与清除功能，并发布了检查电脑是否遭到入侵的指南。
PC 玩家应该怎么做
- 在重新打开启动器之前，先备份 Launcher\intl_service\debug.log 和 tbs_cache 文件夹，因为更新后的启动器可能清除感染证据。该建议来自研究员 MotherSphere，由 BleepingComputer 于 11 月 6 日转载。
- 检查日志文件是否包含字符串 k2f_chan registered，这是恶意代理已运行的迹象。
- 使用已更新的杀毒软件进行全面系统扫描。
- 若确认遭到入侵，请重装 Windows，并从一台干净的设备上更改密码及其他敏感凭证。
- 据 Level Infinite 称，仅使用手机版的玩家无需采取额外措施。
尚不清楚的部分
受感染电脑的数量以及数据窃取的全部范围尚未公布。Level Infinite 表示仍在调查影响范围，并将在后续声明中提供更多细节。
图片来源：《胜利女神：NIKKE》官方标志，Shift Up 与 Level Infinite 出品，经由 Wikimedia Commons。
Fontes
- BleepingComputer — NIKKE PC game launcher hacked to spread remote access, data-stealing malware
- Malwarebytes — NIKKE PC launcher compromise put players' passwords and personal files at risk
- AJU Press — Nikke falls latest prey to cyberattacks on Korean entities
透明度声明：本文在人工智能的协助下完成，依据官方声明、公开帖文及互联网上的新闻来源。归属于独立研究人员的信息已明确标注。请查阅原始来源以核实细节。
作者：Muse
