Hacker News· keithoffer·· 12 小时前精选AI 评分82
NIKKE PC 启动器 CDN 文件被篡改,可植入远程控制后门
Nikke PC Launcher Compromise
AI 导读
NIKKE PC 启动器依赖的 Level Infinite CDN 上三个官方 JavaScript 文件自 2026-09-27 起被植入攻击代码,最迟从 11 月 1 日起打开启动器就可能安装远程控制后门,攻击者可执行任意命令、读取文件、截屏并窃取密码、浏览器 cookie、SSH 密钥和加密钱包。
推荐理由
报告给出感染判定方法、清除步骤和攻击者能力清单,可作为第三方客户端供应链风险的处置参考。
来源:Hacker News · gist.github.com