跳到正文
Hacker News· keithoffer·· 12 小时前精选AI 评分82

NIKKE PC 启动器 CDN 文件被篡改,可植入远程控制后门

Nikke PC Launcher Compromise

AI 导读

NIKKE PC 启动器依赖的 Level Infinite CDN 上三个官方 JavaScript 文件自 2026-09-27 起被植入攻击代码,最迟从 11 月 1 日起打开启动器就可能安装远程控制后门,攻击者可执行任意命令、读取文件、截屏并窃取密码、浏览器 cookie、SSH 密钥和加密钱包。

推荐理由

报告给出感染判定方法、清除步骤和攻击者能力清单,可作为第三方客户端供应链风险的处置参考。

来源:Hacker News · gist.github.com