NIKKE启动器遭供应链攻击：恶意代码潜... - 删档测试
2026年11月4日，多名安全研究员及玩家发现，《胜利女神：NIKKE》PC启动器疑遭供应链攻击，攻击者在Level Infinite官方CDN中植入了4个恶意JavaScript文件。据韩国媒体INVEN最先报道，从10月24日起，打开该启动器的玩家可能已被悄悄安装远程访问代理，但开发商Shift Up与发行商Level Infinite至今未发布任何官方确认或安全公告。
游戏原画供应链攻击：四份恶意JS文件混入官方CDN
据INVEN报道，玩家社群在GitHub上发布的一份取证时间线显示，攻击始于2026年9月27日。当天，攻击者成功向Level Infinite官方CDN托管的4个JavaScript文件注入恶意代码。这些文件是NIKKE PC启动器每次运行时都会加载的资源，因此任何启动游戏的用户都会无意中请求到被篡改的文件。该GitHub文档写道：“攻击者利用CDN配置漏洞，将恶意载荷伪装成合法脚本，整个过程未触发任何证书警告。”文档还强调，从10月24日起，恶意代码能够在特定条件下向玩家电脑植入远程访问代理，且“感染并非每次启动都会发生，恶意代理仅在部分启动时被激活”。
游戏音乐攻击时间线：从9月27日到11月3日的关键节点
玩家与安全分析师根据日志和公开信息，还原了本次攻击的完整时间线。下表总结了关键日期及对应状态。
游戏配置| 日期 | 事件 | 状态 |
|---|
| --- | --- | --- |
|---|
| 2026年9月27日 | 攻击者向官方CDN的4个JS文件注入恶意代码 | 已确认 |
|---|
| 2026年10月24日 | 恶意代码开始向玩家设备安装远程访问代理 | 已确认 |
|---|
| 2026年10月28日 | 第4个文件在源站被清除 | 已修复 |
|---|
| 2026年11月3日 | 4个文件中3个已替换；另有2台CDN服务器仍分发篡改版本 | 部分修复 |
|---|
截至11月3日，仍有2台CDN服务器在分发被修改过的第4个文件，这意味着部分用户即便在源站漏洞被修复后，仍可能通过缓存节点获取恶意内容。玩家社群提醒，任何在10月24日至11月3日期间启动过NIKKE PC客户端的人，都应视为潜在受影响对象。
游戏手柄攻击者能做什么：远程控制、密码与加密钱包数据
根据GitHub公开的技术分析，一旦恶意代理成功安装，攻击者便获得对受害者电脑的广泛控制权。文档列出至少8项具体能力：执行任意程序与系统命令、浏览和下载本地文件、截取所有屏幕内容、读取已保存的浏览器密码、获取cookie与认证令牌、搜索SSH密钥、窃取API凭据，以及扫描加密货币钱包数据。这种级别的窃取能力，意味着受害者的游戏账号、邮箱、社交平台甚至金融资产都可能暴露。INVEN援引匿名安全研究员的话称：“这不是普通的广告软件，而是完全成熟的远控木马，攻击者可以像坐在受害者面前一样操作那台电脑。”
游戏耳机官方沉默引发玩家焦虑：清除缓存与自查工具成关键
截至2026年11月4日，Shift Up与Level Infinite的官方社交媒体和客服渠道均未发布任何安全通告。这种沉默让玩家不得不在社区中互相救助。GitHub上的自查指南详细列出了感染检测步骤，包括检查特定进程、注册表项和网络连接。该指南明确写道：“请勿再次打开启动器，直至官方确认问题已解决。”同时建议玩家在启用启动器前彻底清除本地缓存，并修改所有在电脑上保存过的密码。多名安全社区用户强调，即便官方后续修复，受感染设备也应执行完整系统扫描，必要时重装系统。
游戏行业供应链攻击频发：卡普空、世嘉的教训
NIKKE事件并非孤例。2025年，卡普空曾报告大规模数据泄露，影响约1177万个“Capcom ID”账户，尽管信用卡信息未被窃取，但用户数据仍大量外泄。更早之前，世嘉旗下子公司服务器遭入侵，导致多个街机网络服务长时间中断。这些事件共同指向一个趋势：游戏公司的CDN、更新服务器和启动器已成为供应链攻击的高价值目标。与直接攻击游戏服务器不同，供应链攻击通过篡改软件分发链路，一次性影响海量用户。安全专家指出，NIKKE的案例中攻击者潜伏近一个月才被社区发现，暴露了游戏公司在第三方脚本安全审计上的薄弱环节。
受影响范围和自我排查建议
目前无法确定具体受影响玩家数量，但NIKKE作为全球热门手游，其PC版用户基数庞大。玩家普遍建议，凡是10月24日后启动过PC启动器的用户，立即执行以下操作：1）断开网络并运行安全软件全盘扫描；2）检查是否存在名为“NIKKEUpdater”或其他异常的进程；3）使用GitHub指南中的PowerShell脚本检查可疑网络连接；4）重置浏览器密码、支付账户和双重验证。同时，在官方发布明确修复公告前，尽量避免再次运行PC版，可暂时使用移动端进行游戏。
FAQ
Q1：如何判断我的电脑是否已经被感染？
A1： 可打开GitHub上由玩家“MotherSphere”发布的自查指南，其中提供了检测恶意进程、网络请求和注册表项的具体命令。如果发现启动器曾建立到未知IP的持久连接，或存在随机命名的计划任务，则高度疑似感染。建议使用主流杀毒软件进行离线全盘扫描，并检查浏览器扩展与登录会话。
Q2：攻击者可能窃取哪些数据？我是否应该修改所有密码？
A2： 据时间线文档，恶意程序可窃取浏览器保存的密码、cookie、认证令牌、SSH密钥、API凭据及加密货币钱包文件。即使未发现明显异常，也应在清除启动器缓存和恶意文件后，修改邮箱、游戏账号以及所有涉及支付的密码，并开启双因素认证。若存储过加密货币私钥，建议立即转移到新地址。
未来24小时内，社区将密切关注Level Infinite是否发布官方声明。此次事件再次敲响警钟：任何依赖官方启动器的游戏都可能成为供应链攻击的跳板。NIKKE玩家在官方回应之前，务必将电脑安全置于游戏进度之上。
游戏资讯
《胜利女神NIKKE》PC启动器疑遭供应链攻击，4个JS文件被注入恶意代码，10月24日起或影响玩家。官方未回应，附自查指南与防护建议。
