腾讯游戏启动器安全漏洞与玩家应对 · 话题榜 · TwKit

@hkepcmedia

【大檸樂了 ⚠️】騰訊旗下 Level Infinite 驚傳嚴重資安漏洞。資安研究人員進一步追查後發現，除了《勝利女神：妮姬》PC 版首當其衝外，同樣使用這套 Level Infinite 遊戲啟動器的多款 PC 與 Steam 遊戲作品，亦疑似被植入木馬。目前高風險名單包括但不限於《PUBG》、《Delta Force》國際服、《王者榮耀》國際服、《暗區突圍：無限》（Arena Breakout: Infinite）、《沙丘：覺醒》（Dune: Awakening）及《黎明覺醒》（Undawn）等。 綜合 GitHub 獨立資安研究人員與各大遊戲社群的逆向分析報告，本次攻擊屬於典型的「供應鏈攻擊（Supply Chain Attack）」。攻擊者疑似取得 Level Infinite CDN 的寫入權限或發布管線控制權，並於官方前端 JavaScript 腳本中植入惡意載入器（Loader），導致包括《勝利女神：妮姬》在內的多款 PC 版遊戲啟動器，淪為木馬後門的散播管道。 https://forum.gamer.com.tw/C.php?page=1&bsn=36390&snA=23304 調查指出，攻擊者利用已被搶註的過期網域 insightjs[.]com 作為惡意伺服器（C2）。當玩家開啟 PC 端遊戲啟動器時，受污染的腳本便會自動從該網域拉取並執行二階段惡意負載，於受害者電腦中植入遠端控制木馬，防毒軟體初期均未能即時攔截該威脅。 研究人員進一步分析惡意程式碼後發現，該木馬具備極高的系統操控權限，可於背景執行任意系統指令、截取屏幕畫面，並專門搜集受害者 PC 內的敏感資料，包括各主要瀏覽器（如 Chrome、Edge、Firefox 等）儲存的帳號密碼、工作階段 Cookie、通訊軟體憑證及特定加密貨幣錢包相關資料，對個人私隱與帳號安全構成嚴重威脅。 追蹤紀錄顯示，Level Infinite 已於 11 月 3 日晚間起陸續將 CDN 上遭竄改的檔案替換為乾淨版本，但已經中招的用家仍需自行排查是否已被植入後門。 台灣巴哈討論區的「哈利歐」大大，整理了 GitHub 上被植入木馬的徵狀，並以 GPT6.1-Sol 編寫名為「NIKKE 安全自檢」的工具。如果你懷疑自己不幸中招，可以下載來檢查一下。 目前，受影響的遊戲數目和受災範圍尚未完全明確，HKEPC 小編會持續為大家追蹤事件的最新發展。在官方發布正式修復公告前，建議大家暫時避免使用任何與 Level Infinite 相關的遊戲啟動器。

@HiYaAraShi

Shift Up 真的很衰 妮姬這次的後門資安事件 問題主要出在發行商 官方在爆發不到 48 小時內 就發了公告、緊急修復與賠償 同時也給了後續處理方向 但比起賠償 更麻煩的是信任 圈外人不會分開發商、發行商 只會記得 Shift Up「好像」有資安問題 剛好碰上四週年衝營收 用這種方式出圈也是挺衰的 現在 AI 這麼發達 這搞不好這種資安事件只是遊戲圈的第一槍而已🦉 #NIKKE

@Gamer_Wakama

但想到騰迅也是在內部有黨“委”支部的中國企業，而同為中資的TP-LINK也是經常發生高風險資安漏洞事件問題，就覺得…"被駭" 這說法，就不是很有說服力。 原本以為是韓國開發就放下警戒，但沒想到還是會發生資安疑慮。 幸好若馬還沒有玩