《NIKKE》PC启动器遭供应链攻击

发生了什么

据Bleeping Computer报道，游戏《NIKKE》PC启动器脚本遭第三方篡改，导致用户被植入远程访问木马及窃密程序。研究人员指出，攻击者自2026年9月27日起通过CDN分发恶意JavaScript文件，旨在窃取账户凭据及加密货币钱包信息。发行商Level Infinite确认该供应链攻击并于11月4日发布更新修复，但研究人员称部分受影响文件在更新后仍可能存在。官方建议受影响用户进行系统扫描，并建议在清洁设备上重置敏感凭据。