11 月 5 日消息，据 Solidot 报道，韩国游戏《胜利女神：新的希望（NIKKE）》的 PC 启动器被植入恶意代码。这不是盗版破解包出事，而是官方分发渠道被动手脚——从官方启动器下载更新的用户同样中招。

事实要点

  • 恶意代码通过篡改 Level Infinite CDN 分发的四个官方 JavaScript 文件植入。
  • 篡改发生于 2026 年 9 月 27 日前后。
  • 攻击窗口为 2026 年 10 月 23 日至 11 月 3 日，期间打开 PC 启动器的用户可能被植入木马。
  • 恶意程序会窃取浏览器保存的密码、Windows 凭据管理器信息、SSH 密钥及云服务凭据。

影响解读

这是典型的供应链攻击：用户没有点过任何可疑链接，全程走的是官方启动器和官方更新通道，木马照样进了系统。被窃取的目标也很有针对性——浏览器保存的密码、Windows 凭据管理器、SSH 密钥、云服务凭据，几乎是一台办公电脑上最有价值的东西。对办公环境来说，这类事件提醒我们两件事：第一，"从官网下载"不等于绝对安全；第二，游戏软件装进办公电脑，等于把办公网络暴露在游戏行业的攻击面里。

建议

  1. 在 10 月 23 日至 11 月 3 日期间打开过该启动器的用户，尽快全盘杀毒并修改重要密码。
  2. 浏览器和凭据管理器里保存的密码立即更换，优先改邮箱、网银、云服务账号。
  3. 办公电脑与游戏娱乐环境分开，公司设备禁装游戏启动器。
  4. 重要系统开启双因素认证，即便密码泄露也能挡住大部分盗号。
  5. SSH 密钥等开发凭据疑似泄露的，立即吊销并重新生成。

小结

官方渠道被投毒这种事，普通用户几乎无从分辨，能做的是控制损失面：办公与娱乐分家、密码不贪方便、关键账号上双因素。深圳市前程电脑有限责任公司专注电脑维修、数据恢复、组装升级、品牌电脑、打印耗材、IT运维等业务，可为企业提供电脑安全排查、系统重装与数据保护服务，服务深圳市南山区西丽大学城及周边区域，咨询电话/微信 13714744580。

来源：Solidot（https://www.solidot.org/story?sid=85798）