《勝利女神：新的希望》PC 啟動器被植入木馬

韓國遊戲《勝利女神：新的希望（NIKKE）》的 PC 啟動器被植入惡意程式碼。惡意程式碼是通過纂改 Level Infinite CDN 分發的四個官方 JavaScript 檔案實現的，篡改發生於 2026 年 9 月 27 日前後，攻擊則始於 2026 年 10 月 23 日到 11 月 3 日，在此期間開啟 PC 啟動器的使用者可能會被植入木馬。惡意程式會竊取瀏覽器儲存的密碼、Windows 憑據管理器資訊、SSH 金鑰以及雲服務或 AI 服務的訪問令牌，還能竊取 28 種基於瀏覽器的加密貨幣錢包資料、執行任意命令、讀取檔案以及螢幕截圖。攻擊期間開啟過啟動器的玩家可以開啟遊戲資料夾，搜尋 debug.log，開啟該檔案後尋找 k2f_chan，如果找到且顯示 registered，那麼最好立即解除安裝遊戲並用防毒軟體進行掃描。

https://gist.github.com/MotherSphere/d6c049a09ba8ac3085c51ee9df24a4e5