港安觀察SECURITY WATCHby DoubleShot•
INTELLIGENCE BRIEF
高風險安全事件

研究人員指《勝利女神:妮姬》PC 啟動器涉供應鏈植入;韓聯社引述發行商稱正確認

主要來源公告:

本站刊登: · 內容更新:(香港日期)

情報摘要

研究人員 MotherSphere 發表報告,聲稱《勝利女神:妮姬》(NIKKE)PC 啟動器載入的 Level Infinite CDN 腳本遭修改,可引入遠端控制程式。韓聯社於 11 月 4 日報道,Level Infinite 回覆查詢稱正進行內部確認;這不等於發行商已確認報告全部技術細節或完成修復。

MotherSphere 表示,報告以一部受感染裝置的檔案、日誌及快取作分析,並加入其他使用者留言回報;作者稱惡意程式只作靜態分析,沒有執行。本報沒有下載或執行相關程式,不能將作者分析或留言等同獨立鑑證結論。

Inven Global 的早期報道與其後研究更新,在腳本數目及最早活動時間上有所不同;研究亦持續加入使用者回報。韓聯社及 Inven 的技術描述主要沿用同一研究,不能算作多份獨立技術驗證,也不能由這些變動推定完整受影響時段。

Inven 撰稿時稱開發商及發行商未公開回應;韓聯社其後引述 Level Infinite 稱正進行內部確認。本文保留這個先後次序,不把較早報道中的未回應狀態當作現況,也不把簡短回覆當作完整事故通告。

受影響產品

《勝利女神:妮姬》(NIKKE)PC 啟動器及其載入的 Level Infinite CDN 腳本;精確受影響版本未核實

適用讀者

曾使用 NIKKE PC 啟動器的玩家,以及遊戲營運、端點防護與供應鏈風險團隊

建議行動

研究人員建議在發行商確認修復前暫停開啟 NIKKE PC 啟動器。以下是編輯的預防性建議:如懷疑裝置受影響,先保留日誌及異常活動記錄,停止在該裝置登入敏感帳戶,並尋求可信技術支援;從乾淨裝置處理有風險帳戶的密碼及登入工作階段。不要下載不明清理工具,也不要把清除啟動器快取或重裝遊戲當作已完成裝置除害。

風險評級依據

編輯風險判斷:研究人員描述的遠端控制及憑證竊取能力若屬實,可造成重大裝置及帳戶風險。此為預防性分級,不是廠商或 CVSS 評分,也不代表已獨立證實感染規模或資料被竊。

解讀限制

公告日期採研究報告建立時的 UTC 日期:2026 年 11 月 3 日 16:57,換算香港時間為 11 月 4 日 00:57;這不是已確認的入侵或發現日期。韓聯社頁面標示 11 月 4 日 09:56 韓國時間,即香港時間 08:56。

腳本被修改及代理程式最早活動的日期仍來自研究分析或使用者回報,未獲本報獨立證實;故不設定已確認的事件發生日期。

初始入侵途徑、感染人數、實際外傳資料及完整修復狀態未經本報獨立核實。研究人員提到部分檔案被替換及快取殘留,不能據此斷定風險已解除。

已讀材料聚焦 PC 啟動器,不能推定所有玩家、所有地區或手機版均受影響;未核實香港受害個案或本地感染數字。

本文核對的材料未包括發行商的完整技術通告或官方除害指引。防護建議屬研究人員或編輯建議,並非已代讀者執行。

資料來源

← 返回情報資料庫