NIKKE PC启动器CDN文件被篡改植入远控木马

Level Infinite 的 CDN 上三个官方 JavaScript 文件自 2026 年 9 月 27 日起被植入攻击代码，NIKKE PC 启动器加载这些文件后，最迟从 11 月 1 日起打开启动器就可能安装远程控制后门，攻击者可执行任意命令、读取文件、截屏，并窃取密码、浏览器 cookie、SSH 密钥和加密钱包。 该报告基于一台受感染机器及评论中其他受害者的发现，恶意载荷经静态分析、未被实际执行。截至 18:59 GMT，FeedList.feb647c9.js 在源站自 10 月 28 日起已干净，但两台 CDN 服务器上仍被修改。建议在 Level Infinite 确认修复前不要打开启动器，打开前先清除其缓存。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。