妮姬電腦版啟動器被入侵，遙控程式偷密碼及錢包

官方檔案自 9 月 27 日起被植入惡意程式碼

據一名在 GitHub 以 MotherSphere 為名發表分析的研究人員指，射擊遊戲《勝利女神：妮姬》（NIKKE）電腦版啟動器每次開啟時都會載入的四個官方 JavaScript 檔案，由 2026 年 9 月 27 日起被加入攻擊者的程式碼。這些檔案放在發行商 Level Infinite 的內容傳遞網絡（CDN）上，即是由官方伺服器直接派發給玩家，屬於典型的供應鏈攻擊。

《勝利女神：妮姬》由南韓遊戲公司 Shift Up 開發，Level Infinite 是騰訊遊戲在 2021 年推出的國際發行品牌。

被植入的遙控程式可以做甚麼

研究人員指，最遲由 10 月 23 日起，開啟啟動器有機會被安裝一個遙控程式，但並非每次都會發生，其中一部電腦約 19 次開啟中有 3 次中招。程式運作期間，攻擊者可以執行任何指令、讀取及下載任何檔案、拍下每個熒幕的截圖，並盜取瀏覽器儲存的密碼、登入 cookie、開發工具的憑證、SSH 金鑰，以及 28 款瀏覽器加密貨幣錢包擴充程式的資料。

在 Windows 上，程式會在系統登錄寫入設定，令 Chrome 載入一個惡意 DLL，即使關閉啟動器仍繼續運作。研究人員亦指，用 Proton 在 Linux 及 Steam Deck 上玩的玩家同樣受影響，攻擊者可讀取用戶主目錄內的所有資料。

時間線

官方未有交代

據 Inven Global 報道，Level Infinite 至截稿時未有就事件發表聲明。研究人員指，攻擊者如何取得改動 CDN 檔案的權限仍然未知，已中招的電腦亦不會因檔案被替換而變回安全。他建議玩家在官方確認修復前不要開啟電腦版啟動器，並刪除啟動器的快取資料夾；玩家可在遊戲資料夾 Launcher\intl_service\debug.log 內搜尋 k2f_chan，找到即代表遙控程式曾經運行，應盡快更改密碼。

來源

• NIKKE PC launcher compromise (November 2026): Level Infinite CDN files modified, remote-control agent, indicators（研究人員報告）
• NIKKE PC launcher reportedly hit by supply-chain attack, no statement yet from Level Infinite（Inven Global）
• Goddess of Victory: NIKKE's PC launcher was compromised to distribute malware（VGTimes）