韩国游戏 PC 启动器被植入恶意代码

                                        韩国游戏《胜利女神：新的希望（NIKKE）》的 PC 启动器被植入恶意代码。恶意代码是通过纂改 Level Infinite CDN 分发的四个官方 JavaScript 文件实现的，篡改发生于 2026 年 9 月 27 日前后，攻击则始于 2026 年 10 月 23 日到 11 月 3 日，在此期间打开 PC 启动器的用户可能会被植入木马。恶意程序会窃取浏览器保存的密码、Windows 凭据管理器信息、SSH 密钥以及云服务或 AI 服务的访问令牌，还能窃取 28 种基于浏览器的加密货币钱包数据、执行任意命令、读取文件以及屏幕截图。攻击期间打开过启动器的玩家可以打开游戏文件夹，搜寻 debug.log，打开该文件后寻找 k2f_chan，如果找到且显示 registered，那么最好立即卸载游戏并用杀毒软件进行扫描。

https://gist.github.com/MotherSphere/d6c049a09ba8ac3085c51ee9df24a4e5                                                        

韩国游戏 PC 启动器被植入恶意代码

                                        韩国游戏《胜利女神：新的希望（NIKKE）》的 PC 启动器被植入恶意代码。恶意代码是通过纂改 Level Infinite CDN 分发的四个官方 JavaScript 文件实现的，篡改发生于 2026 年 9 月 27 日前后，攻击则始于 2026 年 10 月 23 日到 11 月 3 日，在此期间打开 PC 启动器的用户可能会被植入木马。恶意程序会窃取浏览器保存的密码、Windows 凭据管理器信息、SSH 密钥以及云服务或 AI 服务的访问令牌，还能窃取 28 种基于浏览器的加密货币钱包数据、执行任意命令、读取文件以及屏幕截图。攻击期间打开过启动器的玩家可以打开游戏文件夹，搜寻 debug.log，打开该文件后寻找 k2f_chan，如果找到且显示 registered，那么最好立即卸载游戏并用杀毒软件进行扫描。

https://gist.github.com/MotherSphere/d6c049a09ba8ac3085c51ee9df24a4e5