妮姬 PC 啟動器遭竄改植入惡意程序 Level Infinite 緊急修復
副標:遊戲發行商 Level Infinite 證實第三方竄改指令碼檔案,已於 4 日凌晨完成緊急修復並調查
11-04 14:10 · inff.cc
全球熱門手遊《勝利女神:妮姬》(Goddess of Victory: Nikke)的 PC 啟動器(launcher)驚傳遭植入惡意程序。遊戲發行商 Level Infinite 於 4 日透過官方社群發布宣告,證實已確認 PC 啟動器的指令碼檔案存在遭第三方竄改的異常情況,並於當日凌晨 2 時 30 分左右完成使用者端的緊急修復與更新。
這起事件最初由海外玩家社群率先提出質疑,隨後一份技術分析報告於 4 日在 GitHub 公開。據南韓媒體 ZDNet Korea(지디넷코리아)報導,該分析指出,Level Infinite 內容傳遞網路上登入的 4 個 JavaScript 檔案出現竄改跡象,竄改時間點可追溯至 9 月 27 日。
根據分析報告,當玩家執行 PC 啟動器時,遭竄改的指令碼會連線至外部伺服器,並下載、執行遠端控制程序。報告作者說明,該惡意程序具備執行指令、存取檔案、擷取畫面,以及蒐集瀏覽器中儲存的帳號資訊等功能。報告作者建議,在 Level Infinite 正式確認修復完成前,玩家應暫停使用 PC 啟動器,並在重新啟動前清除啟動器快取。
Level Infinite 表示,目前正在確認受影響的確切範圍,待調查告一段落後將提出後續處理方案。
消息來源
- ◆
- ◆
- ◆