知名手游《胜利女神:妮姬》原本正逢四周年庆祝节点,却爆出PC版启动器的官方脚本文件被黑客植入恶意后门程序。随后,官方补偿内容未能让玩家满意,相关风波仍在发酵。不过,这起事件意外证明了Riot Games反作弊软件Vanguard确实有用:有玩家正是因为Vanguard实时拦截后门程序才幸免于难,让这起黑客事件对Vanguard形成了一波“另类营销”。

据一位韩国网友分享,在《胜利女神:妮姬》爆发黑客植入恶意程序事件后,有一名玩家想玩《英雄联盟》时却无法正常启动游戏,起初不明原因,后来尝试用OpenAI旗下Codex排查,才发现自己的电脑已被暗中安装恶意脚本文件。该玩家称,Codex当时给出的回应是Vanguard拒绝加载电脑中未经签名的脚本文件,这才让他发现文件被劫持。后续他自行确认劫持脚本的安装来源,发现竟是《胜利女神:妮姬》启动器,令其大感意外。

该玩家本职从事信息安全行业,他随即打开监控发现,《胜利女神:妮姬》PC版启动器打开后会大量下载奇怪文件;被劫持的文件打开后也出现奇怪代码字符串,由此确认自己遭到攻击,并通报相关部门。进一步研究显示,黑客得手主要是因为成功篡改官方文件发布路径,使恶意木马程序能被玩家电脑下载,并可能让黑客远程执行指定程序、偷偷截屏或窃取文件、收集浏览器保存的账号密码、Cookie、加密货币钱包等敏感信息。
《胜利女神:妮姬》官方也公布了此次黑客攻击的时间线:9月27日起攻击已经展开,当时PC启动器加载的官方CDN脚本文件已被篡改,植入了指向黑客抢注域名的代码;10月30日,黑客通过该域名散播恶意程序;直到最近才被发现《胜利女神:妮姬》遭到黑客攻击。

此外,虽然官方已宣布补偿所有玩家20抽等虚拟道具,但由于此次攻击事件影响较大,许多玩家认为涉及敏感个人信息可能泄露等风险,这样的补偿无法令人满意,纷纷扬言借机弃坑。与此同时,Riot Games的反作弊程序Vanguard意外替玩家挡住攻击,也让不少网友笑称“没想到真的有用”“免费杀毒?”。不过,这也可能是因为Vanguard本身在系统中拥有较高权限,因此才能直接发现系统脚本文件异常,成功守护玩家电脑。



闽公网安备35010302000678号



















































