【吃瓜】腾讯游戏部分官方启动器被投毒
原创
泼猴
泼猴
表哥带我
2026年11月5日 00:00
广东
去阅读
《NIKKE：胜利女神》由韩国 Shift Up 开发，腾讯海外发行品牌 Level Infinite 负责全球发行与 PC 启动器运维。
本次事件最早由独立安全研究员在 GitHub 发布技术分析，随后韩媒、海外游戏安全媒体跟进核验，玩家社区日志交叉印证了恶意载荷的存在。
不是盗版客户端问题：官方原版启动器、官方下载渠道同样会命中，污染发生在官方分发 CDN 链路，属于上游供应链污染。
时间梳理：
- 9 月 27 日：攻击者完成对 Level Infinite CDN 上 4 个 JS 资源文件的篡改，注入外部加载逻辑；攻击入口关联已过期域名insightjs.org，该域名被攻击者抢注，作为恶意脚本的回调与载荷分发支点。
- 10 月 24 日：恶意链路稳定生效，自此之后启动 NIKKE PC 启动器的用户，存在被拉取远控载荷的风险；注意：并非每一次启动都会触发，存在概率触发特征，和 CDN 节点缓存、资源加载时序强相关。
- 11 月 1 日–11 月 3 日：玩家陆续发现启动器日志异常、本地进程不明外联，开始在 NGA、海外论坛提交日志样本；安全研究者完成完整流量与日志溯源。
- 11 月 3 日晚间：Level Infinite 侧陆续替换 CDN 上被篡改的 4 份 JS 文件，其中一份源站早在 10 月 28 日就完成清理，但 CDN 缓存节点持续分发恶意版本至 11 月 3 日；攻击者 C2 服务在 UTC 18:31 停止响应，攻击链路临时中断。发行方同步推送紧急修复更新，封堵加载入口、清理缓存规则。
- 11 月 4 日：事件公开扩散，多家海外媒体刊发报道，Shift Up 与 Level Infinite 对外确认启动脚本存在第三方篡改风险，提示用户自查。
自查路径
核查依赖启动器自带 debug 日志，路径：
NIKKE安装目录/Launcher/intl_service/debug.log
检索关键词：k2f_chan registered、adopted、agent started as，三条连续日志出现，代表本次启动成功加载恶意代理； 配套日志路径：
Launcher/log/tinyget/
检索insight.bundle，命中则代表启动器拉取了恶意 bundle 资源。
玩家启动PC端时，被篡改的脚本会从外部服务器下载并执行恶意程序，该程序具备远程控制、命令执行、屏幕截图、浏览器数据获取及文件读取等能力，潜在的窃取目标包括SSH密钥、Git凭证、各类API令牌、浏览器保存的账号密码，以及加密货币钱包数据。
另据外媒报道及小道消息，玩家社区已经在讨论《PUBG Mobile》《三角洲行动》《王者荣耀国际服》《暗区突围》《黎明觉醒》等游戏是否同样存在风险。
免责声明：本文基于公开 GitHub 技术分析、海外媒体报道、玩家日志样本整理，恶意载荷的完整行为以沙箱全动态分析为准。
对此你怎么看在评论区发表你的意见吧
其他推荐阅读
【吃瓜】朝鲜黑客盗走交易所60亿美元
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论