NIKKE PC启动器疑似安全问题引发排查 · 话题榜 · TwKit

@ryougi_hachi

⚠️ NIKKE PC 版玩家紧急自查：启动器疑似被植入恶意程序 打开 NIKKE 安装目录下的 Launcher\intl_service\debug.log，搜索关键词 k2f_chan；或者打开 Chrome 控制台搜。有这个词 = 已感染（Chrome 寄生行为不一定会执行，但搜到就算中招）。 窃取浏览器保存的密码、SSH 密钥、Git 凭据、云/API 令牌（OpenAI、Anthropic、AWS 等）、钱包和游戏账号；还会往 Chrome 里注入恶意 DLL（PlatformExperienceHelper\platform_experience_helper.dll），并写注册表启动项实现开机自启。外联域名 insightjs[.]com。 没搜到：卸载 PC 客户端，等 Shift Up 官方确认修复。 搜到了：杀毒软件全盘扫描，清除恶意 DLL 并清理注册表对应项；想彻底安心就重装系统。之后把浏览器里保存的所有密码、以及在浏览器登录过的账号密码全部更换一遍。 删除 C:\Users\[用户名]\AppData\Local\Google\Chrome\User Data\PlatformExperienceHelper\[某个 GUID]\platform_experience_helper.dll；这个路径还被写进了系统注册表，需要从注册表里一并清除。 💡 手动弄太麻烦的，直接把这篇推文的两张图发给 Codex 或者 Claude Code 这类 agent，让它照着上面的步骤帮你完成自查和清理，比自己一步步动手快得多。 #NIKKE #ニケ #니케

@hkepcmedia

【小心 ⚠️】由南韓遊戲公司 Shift Up 開發、騰訊旗下 Level Infinite 所營運的人氣遊戲《勝利女神：妮姬》（GODDESS OF VICTORY: NIKKE）PC 版本驚傳嚴重資安事件。資安研究人員近日披露，官方 PC 啟動器（Launcher）的 CDN 伺服器自 2026 年 9 月下旬起，疑似遭黑客入侵並竄改多個 JavaScript 官方檔案。玩家只要開啟啟動器，就有可能被植入遠端控制木馬（RAT），導致攻擊者能任意執行系統指令、截圖，甚至竊取瀏覽器密碼、Cookie、SSH 金鑰及虛擬貨幣錢包等敏感資訊。 根據資安研究者於 GitHub Gist 發布的技術分析報告，攻擊者自 2026 年 9 月 27 日起，成功取得 Level Infinite 官方 CDN（http://playerinfinite.com，架設於騰訊雲 COS）的寫入權限，並修改了包括 aegis-fix.min.js、images.7fec4c32.js、vue-bucket.min.js 與 FeedList.feb647c9.js 等 4 個核心腳本。 玩家在啟動《勝利女神：妮姬》PC 啟動器時，程式會自動自 CDN 下載並載入相關腳本。分析顯示，最晚自 10 月 23 日開始，攻擊者已透過惡意網域名稱，分發第二階段的惡意載荷（Payload），將具備遠端遙控功能的 Lua Agent 植入受害者電腦中。 研究指出，該木馬一旦啟動，攻擊者即可透過遠端伺服器向受害電腦下達各類控制指令，其潛在威脅極為嚴重： ▪️任意指令執行與檔案存取： 支援 exec 指令，能在受害電腦上以目前使用者權限執行各類 Shell 指令、瀏覽資料夾或下載任意檔案。 ▪️屏幕監控： 能擷取所有連接屏幕的即時畫面。 ▪️帳密與憑證竊取： 可解密啟動器儲存的遊戲帳號密碼，並利用 browserscan 搜刮 Chrome、Edge、Brave、Firefox 等瀏覽器內記錄的密碼與 Session Cookies；同時還會掃描開發者憑證（如 GitHub、AWS、Docker 等）與 SSH 金鑰。 https://gist.github.com/MotherSphere/d6c049a09ba8ac3085c51ee9df24a4e5 ▪️加密貨幣錢包搜刮： 針對多達 28 款主流瀏覽器加密錢包擴充功能進行特定資料攫取。 ▪️常駐系統後門（Persistence）： 木馬會在 Windows 登錄檔（Registry）註冊惡意 CLSID，誘使 Google Chrome 載入惡意 DLL 檔案（platform_experience_helper.dll），即使關閉遊戲啟動器，後門仍可在背景持續運作。 所有在 2026 年 10 月 23 日至 11 月 3 日期間開啟過《勝利女神：妮姬》PC 啟動器的玩家（包含透過 Proton 執行的 Linux 及 Steam Deck 裝置），皆屬於潛在受害族群。 受影響的玩家應立即自行檢查是否中招：前往遊戲安裝目錄，開啟 Launcher/intl_service/debug.log 並搜尋文字「k2f_chan」。若紀錄中出現 k2f_chan registered、tinyget 或 agent started 等字樣，代表電腦已曾執行該後門程式。 在官方尚未釋出正式修補聲明前，請切勿再開啟 PC 啟動器，並建議刪除 %APPDATA%\nikke_launcher\tbs_cache 快取資料夾，避免啟動器再度執行暫存的惡意檔案。玩家亦可於 Router、防火牆或系統 hosts 檔案中封鎖 insightjs[.]com、analytics.insightjs[.]com 以及 IP 89.127.233.127、89.126.250.172。 此外，受害者必須立即移除 Chrome 後門，檢查並刪除登錄檔機碼：HKCU\Software\Classes\CLSID\{E77CC89B-7401-4C04-8CED-149DB35ADD04}（注意：請勿刪除 HKLM 底下的同名系統預設機碼）。 重新開機後，再檢查 %LOCALAPPDATA%\Google\Chrome\User Data\PlatformExperienceHelper\，刪除由 64 位元十六進位字串組成的子資料夾及其內含的 platform_experience_helper.dll。 最後，HKEPC 建議立即修改所有帳號、電子郵件、銀行與各大社群平台密碼，並重新產生 API Token 與金鑰；持有虛擬貨幣資產者應立即將資產轉移至安全的新錢包。 截至目前為止，發行商 Level Infinite 尚未針對此起嚴重供應鏈安全事件發布正式公開聲明。建議廣大玩家維持最高警戒，主動檢查電腦系統並落實帳號防護最佳化措施。

@hkepcmedia

【大檸樂了 ⚠️】騰訊旗下 Level Infinite 驚傳嚴重資安漏洞。資安研究人員進一步追查後發現，除了《勝利女神：妮姬》PC 版首當其衝外，同樣使用這套 Level Infinite 遊戲啟動器的多款 PC 與 Steam 遊戲作品，亦疑似被植入木馬。目前高風險名單包括但不限於《PUBG》、《Delta Force》國際服、《王者榮耀》國際服、《暗區突圍：無限》（Arena Breakout: Infinite）、《沙丘：覺醒》（Dune: Awakening）及《黎明覺醒》（Undawn）等。 綜合 GitHub 獨立資安研究人員與各大遊戲社群的逆向分析報告，本次攻擊屬於典型的「供應鏈攻擊（Supply Chain Attack）」。攻擊者疑似取得 Level Infinite CDN 的寫入權限或發布管線控制權，並於官方前端 JavaScript 腳本中植入惡意載入器（Loader），導致包括《勝利女神：妮姬》在內的多款 PC 版遊戲啟動器，淪為木馬後門的散播管道。 https://forum.gamer.com.tw/C.php?page=1&bsn=36390&snA=23304 調查指出，攻擊者利用已被搶註的過期網域 insightjs[.]com 作為惡意伺服器（C2）。當玩家開啟 PC 端遊戲啟動器時，受污染的腳本便會自動從該網域拉取並執行二階段惡意負載，於受害者電腦中植入遠端控制木馬，防毒軟體初期均未能即時攔截該威脅。 研究人員進一步分析惡意程式碼後發現，該木馬具備極高的系統操控權限，可於背景執行任意系統指令、截取屏幕畫面，並專門搜集受害者 PC 內的敏感資料，包括各主要瀏覽器（如 Chrome、Edge、Firefox 等）儲存的帳號密碼、工作階段 Cookie、通訊軟體憑證及特定加密貨幣錢包相關資料，對個人私隱與帳號安全構成嚴重威脅。 追蹤紀錄顯示，Level Infinite 已於 11 月 3 日晚間起陸續將 CDN 上遭竄改的檔案替換為乾淨版本，但已經中招的用家仍需自行排查是否已被植入後門。 台灣巴哈討論區的「哈利歐」大大，整理了 GitHub 上被植入木馬的徵狀，並以 GPT6.1-Sol 編寫名為「NIKKE 安全自檢」的工具。如果你懷疑自己不幸中招，可以下載來檢查一下。 目前，受影響的遊戲數目和受災範圍尚未完全明確，HKEPC 小編會持續為大家追蹤事件的最新發展。在官方發布正式修復公告前，建議大家暫時避免使用任何與 Level Infinite 相關的遊戲啟動器。