《勝利女神：妮姬》官方伺服器檔案遭駭入修改 PC啟動檔植入木馬竊取玩家帳密

Shfit Up 開發、Level inifinte 《勝利女神：妮姬》（Goddess of Victory: NIKKE）正邁入四週年活動期間，但 PC 啟動程式近日被玩家社群與獨立研究者指出遭到資安攻擊。分析者啟動器開啟時載入的官方 CDN 檔案被替換，可能導致在玩家電腦上下載並執行遠端控制程式。

根據報告分析，啟動器開啟時會從官方伺服器抓取檔案，但其中有四個在 9 月 27 日被修改，攻擊者如何獲得權限未明，該檔案會驅使電腦下載木馬程式，可能在玩家開著啟動器的時候執行指令查詢帳密資料、甚至對螢幕截圖，最晚從 11 月 1 日起就有人發現被感染，目前強烈建議受害者重灌 Windows 環境甚至修改相關帳號密碼資料。

研究者技術分析（英文）：https://gist.github.com/MotherSphere/d6c049a09ba8ac3085c51ee9df24a4e5

自我初步檢測

• 找到 NIKKE 的安裝資料夾。不確定在哪的話，對桌面上的 NIKKE 圖示按右鍵，選「開啟檔案位置」。

• Launcherintl_servicedebug.log，用記事本搜尋「k2f_chan」。也可以在 PowerShell 執行下列指令，並將路徑換成你的安裝位置：

  Select-String -Path “D:NIKKELauncherintl_servicedebug.log” -Pattern “k2f_chan”

• 若出現類似 k2f_chan registered 的紀錄，就代表代理程式曾經執行視為中招。

• 在 Launcherlogtinyget 資料夾裡，用同樣方式在所有 .log 檔搜尋 insightjs 若有結果，代表玩家啟動器曾經連過攻擊者的伺服器。

截至編輯發稿時報導，Shfit Up 及 Level inifinte官方尚未發表聲明。但在確認修復前，研究者與社群的共同建議是先不要開啟 PC 啟動器，改用手機版遊玩。

来源：查看原文