10月24日之后，电脑版用户面临感染风险
经确认，Shift Up开发的收集类角色扮演游戏《胜利女神：妮姬》电脑版启动器（运行程序）被植入了因遭黑客攻击而产生的恶意软件。
据游戏业界4日消息，前一天发布在GitHub上的一份安全报告称，负责《妮姬》发行的Level Infinite，其内容分发网络服务器上登记的4个JavaScript文件于9月27日遭身份不明的攻击者篡改。
用户通过电脑版启动器运行游戏时，被篡改的内容分发网络脚本便会执行，并从外部攻击者运营的服务器下载远程访问木马。若设备遭到感染，黑客便可借助用户权限执行任意命令，安装其他恶意软件、录制屏幕，并窃取网页浏览器中保存的账号信息、应用程序编程接口密钥、令牌以及加密货币钱包数据等。
报告发布者表示，自上月24日起运行过《妮姬》电脑版启动器的所有用户均有感染风险，并称在官方采取措施前应停止运行启动器、删除恶意软件。此外，还应更改浏览器中保存的所有账号密码，并将应用程序编程接口及加密货币钱包迁移至新地址。
截至目前，感染人数、信息是否泄露等具体损失规模尚未确认。运营团队当天通过公告表示：“已发现异常情况，存在电脑版启动器的脚本文件可能被第三方篡改的情况”，“已于凌晨2时30分左右修复并更新客户端。”运营团队还补充称：“目前正在确认该情况造成的影响范围，后续措施将另行公告。”
Shift Up于2022年11月推出的《妮姬》，其手机版由中国腾讯负责发行。电脑版此前也通过腾讯开发并提供服务的启动器运行。
本报道由人工智能(AI)翻译技术生成。
版权所有 © 阿视亚经济。未经许可不得转载，禁止用于AI训练及使用。
