
Shfit Up 開發、Level inifinte 《勝利女神:妮姬》(Goddess of Victory: NIKKE)正邁入四週年活動期間,但 PC 啟動程式近日被玩家社群與獨立研究者指出遭到資安攻擊。分析者啟動器開啟時載入的官方 CDN 檔案被替換,可能導致在玩家電腦上下載並執行遠端控制程式。

根據報告分析,啟動器開啟時會從官方伺服器抓取檔案,但其中有四個在 9 月 27 日被修改,攻擊者如何獲得權限未明,該檔案會驅使電腦下載木馬程式,可能在玩家開著啟動器的時候執行指令查詢帳密資料、甚至對螢幕截圖,最晚從 11 月 1 日起就有人發現被感染,目前強烈建議受害者重灌 Windows 環境甚至修改相關帳號密碼資料。
研究者技術分析(英文):https://gist.github.com/MotherSphere/d6c049a09ba8ac3085c51ee9df24a4e5
自我初步檢測
- 找到 NIKKE 的安裝資料夾。不確定在哪的話,對桌面上的 NIKKE 圖示按右鍵,選「開啟檔案位置」。
-
Launcher\intl_service\debug.log,用記事本搜尋「k2f_chan」。也可以在 PowerShell 執行下列指令,並將路徑換成你的安裝位置:
Select-String -Path "D:\NIKKE\Launcher\intl_service\debug.log" -Pattern "k2f_chan"
-
若出現類似 k2f_chan registered 的紀錄,就代表代理程式曾經執行視為中招。
-
在 Launcher\log\tinyget\ 資料夾裡,用同樣方式在所有 .log 檔搜尋 insightjs 若有結果,代表玩家啟動器曾經連過攻擊者的伺服器。
11:11 更新:
Shfit Up 及 Level inifinte官方已確認有官方啟動程式遭竄改的情況,並已經進行修復更新,後續供透過公告公佈妥善處理的方式,因此目前研究者與社群的共同建議是先不要開啟 PC 啟動器,改用手機版遊玩。