#安全提醒 ⚠️《妮姬》PC启动器疑遭篡改：远控或可触及密码、SSH密钥
《胜利女神：妮姬》PC启动器曝出供应链安全事故：独立研究者发现，Level Infinite CDN上4个官方JS文件自9月27日起被篡改。最晚10月23日起，部分启动可能拉取远控代理；命中后攻击者可执行命令、读文件、截屏，窃取浏览器密码、Cookie、SSH密钥等。Windows还可能留下持久化DLL，Proton环境也有风险。感染规模尚未确认。
Level Infinite于11月4日确认脚本可能遭第三方篡改并推送客户端修复，影响范围仍在调查。研究者提醒，服务器修复不会清理已感染设备，旧缓存或CDN副本仍可能残留。
开过PC启动器检查方法：查安装目录
消息源：https://gist.github.com/MotherSphere/d6c049a09ba8ac3085c51ee9df24a4e5
😁订阅 🤔解封 🥰推特 🎉CN2VPS
《胜利女神：妮姬》PC启动器曝出供应链安全事故：独立研究者发现，Level Infinite CDN上4个官方JS文件自9月27日起被篡改。最晚10月23日起，部分启动可能拉取远控代理；命中后攻击者可执行命令、读文件、截屏，窃取浏览器密码、Cookie、SSH密钥等。Windows还可能留下持久化DLL，Proton环境也有风险。感染规模尚未确认。
Level Infinite于11月4日确认脚本可能遭第三方篡改并推送客户端修复，影响范围仍在调查。研究者提醒，服务器修复不会清理已感染设备，旧缓存或CDN副本仍可能残留。
开过PC启动器检查方法：查安装目录
Launcher/intl_service/debug.log 有无 `k2f_chan`；若命中，断网后用干净设备改密、注销会话并轮换密钥。消息源：https://gist.github.com/MotherSphere/d6c049a09ba8ac3085c51ee9df24a4e5
😁订阅 🤔解封 🥰推特 🎉CN2VPS
