下载 App
红舞鞋现实版!胜利女神PC端被植入远控木马
投票前天 04:26100 浏览综合
胜利女神PC启动器被曝遭供应链攻击,攻击者通过篡改官方CDN上的JavaScript文件向玩家电脑植入远控木马(RAT),影响范围波及Level Infinite旗下至少6款游戏。国际服、日服、台港澳服均有中招报告,手机端暂未发现受影响。
9月27日,攻击者利用被劫持的过期域名insightjs.com获取Level Infinite CDN写入权限,篡改了aegis-fix.min.js等4个核心脚本文件,10月23日起,启动器开始自动拉取并执行恶意载荷,11月3日晚,官方陆续将CDN文件替换为干净版本,11月4日,官方正式发布安全事件公告,启动器中新增安全扫描功能。
一旦中招,攻击者可于后台执行任意系统指令、截屏、窃取Chrome/Edge/Firefox保存的密码、会话Cookie、通讯软件凭证、SSH密钥及加密货币钱包,初期防毒软件均未能拦截。
10月24日至11月3日期间打开过NIKKE PC启动器的玩家风险最高,9月27日至10月24日之间开过的目前无中招记录但不能完全排除,只玩手机端不受影响。
除了妮姬,同样使用Level Infinite启动器的PUBG、Delta Force国际服、王者荣耀国际服、暗区突围:无限、沙丘:觉醒、黎明觉醒等也疑似中招。
官方补偿宝石×3000、高级招聘券×10、成长套装24H×7、定制模块×20、超双升压模块×100。官方表示若账号出现异常或遭受金钱损失,可联系客服逐一确认处理。你检查过电脑了吗?













