Nikke PC国际服启动器遭投毒窃取开发者凭据

2026年11月4日，Nikke PC国际服启动器被曝遭到恶意投毒。该启动器被植入木马程序，会在其进程内静默窃取本地凭据与浏览器数据，并向Chrome注入扩展模块。该恶意程序重点扫描开发工具与云凭据，包括Claude Code、Cursor、MCP配置、SSH私钥以及Git和各大云厂商Token，同时在用户目录留下缓存并通过CLSID注册表项实现持久化。受影响用户需检查日志中的k2f_chan标记、排查相关文件路径与注册表项，并尽快轮换各类开发密钥及平台密码。

AI 根据报道生成 · 59 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。