[E-DailyAn Yu-ri 记者] 正值上线4周年,凭借大型活动和更新而人气高涨的《胜利女神:妮可》遭遇了网络安全事故这一利空消息。由于PC启动器中被植入了执行外部代码的内容,运营团队紧急进行了更新。
游戏《胜利女神:妮可》
此次事件的曝光源于在线代码共享平台GitHub上发布的一份技术报告,该报告分析了《胜利女神:妮可》PC启动器中恶意代码传播的迹象。报告作者声称,在该游戏全球发行商腾讯旗下Level Infinite的内容分发网络(CDN)中,发现了4个JavaScript文件存在调用外部恶意代码的篡改痕迹。 CDN是一种向用户传输游戏运行所需文件等的服务器系统。
据该报告称,相关文件推测于9月27日遭到篡改。自10月23日起,部分PC启动器在运行过程中可能安装并运行了远程控制程序。鉴于正常的游戏运行路径被用于传播恶意代码,这可能属于软件供应链攻击。
提出《尼凯》PC启动器遭黑客攻击疑点的GitHub报告(图片来源:GitHub截图)
报告解释称,该恶意程序包含攻击者在用户PC上执行任意命令、查看文件以及截屏的功能。有担忧指出,存储在网页浏览器中的密码和认证信息,以及虚拟资产钱包相关文件等也可能成为窃取目标。
报告作者建议用户暂时停止运行PC启动器,并检查是否存在感染痕迹。目前公开的分析仅针对PC启动器,移动版本是否受影响尚不明确。
《尼克》是由#ShiftUp开发、腾讯旗下Level Infinite负责全球运营的一款亚文化游戏。为庆祝上线4周年,该游戏正在进行大规模更新,并在东京秋叶原和美国纽约曼哈顿时代广场投放巨幅广告,举办盛大的4周年庆典活动。 《尼凯》在10月29日进行的4周年更新后,曾登上韩国苹果App Store收入榜榜首及日本Google Play收入榜榜首。
另一方面,Level Infinite方面就此事表示:“目前正在内部核实中。”
《尼克》运营团队于4日通过《关于PC启动器异常情况的通知》公告称:“已确认启动器的脚本文件可能被第三方篡改的异常现象。”运营团队表示,已于当天凌晨2点30分左右对客户端进行了修复和更新,目前正在调查受影响范围,并将另行通知后续措施。
此次事件的曝光源于在线代码共享平台GitHub上发布的一份技术报告,该报告分析了《胜利女神:妮可》PC启动器中恶意代码传播的迹象。报告作者声称,在该游戏全球发行商腾讯旗下Level Infinite的内容分发网络(CDN)中,发现了4个JavaScript文件存在调用外部恶意代码的篡改痕迹。 CDN是一种向用户传输游戏运行所需文件等的服务器系统。
据该报告称,相关文件推测于9月27日遭到篡改。自10月23日起,部分PC启动器在运行过程中可能安装并运行了远程控制程序。鉴于正常的游戏运行路径被用于传播恶意代码,这可能属于软件供应链攻击。
报告解释称,该恶意程序包含攻击者在用户PC上执行任意命令、查看文件以及截屏的功能。有担忧指出,存储在网页浏览器中的密码和认证信息,以及虚拟资产钱包相关文件等也可能成为窃取目标。
报告作者建议用户暂时停止运行PC启动器,并检查是否存在感染痕迹。目前公开的分析仅针对PC启动器,移动版本是否受影响尚不明确。
《尼克》是由#ShiftUp开发、腾讯旗下Level Infinite负责全球运营的一款亚文化游戏。为庆祝上线4周年,该游戏正在进行大规模更新,并在东京秋叶原和美国纽约曼哈顿时代广场投放巨幅广告,举办盛大的4周年庆典活动。 《尼凯》在10月29日进行的4周年更新后,曾登上韩国苹果App Store收入榜榜首及日本Google Play收入榜榜首。
另一方面,Level Infinite方面就此事表示:“目前正在内部核实中。”