《NIKKE》PC 启动器被植入窃密木马 CDN 脚本在攻击前遭篡改

2026 年 11 月披露的消息显示，韩国游戏《胜利女神：新的希望》（NIKKE）的 PC 启动器遭到恶意代码植入。攻击链路指向 Level Infinite CDN 分发的四个官方 JavaScript 文件。这四个文件在 2026 年 9 月 27 日前后被篡改，恶意活动从 2026 年 10 月 23 日持续至 11 月 3 日。在这一时段内打开 PC 启动器的用户，可能被植入木马。

分发环节先被篡改

被修改的是 CDN 上四个官方 JavaScript 文件。这些文件通过启动器加载，攻击者由此获得在用户设备上执行后续逻辑的入口。篡改时间与攻击开始时间之间存在约一个月的间隔，被篡改文件在攻击执行前已进入分发渠道。公开信息没有将游戏客户端本体描述为直接修改对象，此次攻击的投递载体集中在 CDN 脚本上。攻击者选择 JavaScript 文件作为修改目标，启动器在联网加载资源时就会触发恶意逻辑，玩家无需下载额外程序。

木马能力覆盖凭据与钱包

恶意程序能够窃取浏览器保存的密码、Windows 凭据管理器信息、SSH 密钥，以及云服务或 AI 服务的访问令牌。对加密货币用户，它还可以窃取 28 种基于浏览器的加密货币钱包数据。除窃取外，木马具备执行任意命令、读取文件以及屏幕截图的能力。这些能力使攻击者可以持续获取账号凭据，并在受感染设备上直接执行操作。浏览器密码和 Windows 凭据可能影响玩家在游戏之外使用的各类在线服务，而 SSH 密钥和云服务令牌则关系到开发者、技术用户以及使用云端同步的人群。

debug.log 中的 k2f_chan 字段

攻击期间打开过启动器的玩家，可以打开游戏文件夹，搜索 debug.log。在文件中查找 k2f_chan，如果找到且显示 registered，建议立即卸载游戏，并使用杀毒软件进行扫描。这条检查路径来自事件披露信息，可作为确认暴露情况的第一步。对于运行过启动器但 debug.log 中没有该字段的情况，现有信息未给出进一步处置说明，用户仍需留意异常登录和可疑进程。