熱門遊戲《勝利女神：妮姬》遭遇供應鏈攻擊，玩家電腦恐被植入竊資軟體

根據資安新聞網站Bleeping Computer報導，韓國遊戲公司Shift Up開發的《勝利女神：妮姬》電腦版遊戲啟動器，於11月4日傳出發生供應鏈攻擊，駭客竄改遊戲啟動器使用的JavaScript檔案，藉此散布具備遠端控制及資料竊取能力的惡意程式。攻擊者可利用植入的後門執行遠端命令、瀏覽及下載本機檔案，並竊取遊戲帳號與瀏覽器儲存的敏感資訊。針對這起事件，遊戲發行商Level Infinite已於11月4日凌晨發布用戶端修正及更新，並正在調查事件影響範圍。

資安研究人員MotherSphere指出，攻擊者入侵Level Infinite官方內容傳遞網路（CDN）代管的4個JavaScript檔案，並於9月27日竄改檔案內容，植入經過混淆處理的惡意程式碼。當玩家開啟遊戲啟動器時，這些程式碼便會連線至攻擊者控制的insightjs[.]com及insightjs[.]org，下載並執行額外的惡意程式。該新聞網站檢視其中兩個遭竄改的JavaScript檔案後，也確認其中包含混淆過的載入程式，能夠從上述網域下載及執行其他程式碼。後續惡意程式則濫用遊戲啟動器的原生功能，下載並執行名為insight.bundle的LuaJIT酬載，安裝名為K2F的遠端存取後門。

該後門具備遠端命令執行、瀏覽及下載本機檔案、擷取螢幕畫面等能力，也會收集遊戲帳號憑證及瀏覽器資料。攻擊者還能透過額外指令安裝惡意DLL檔案，目的是讓惡意程式在遊戲啟動器關閉後仍可持續運作。此外，該惡意程式也能從瀏覽器延伸套件挖掘加密貨幣錢包的資料，MetaMask、Phantom，以及Coinbase Wallet等。