腾讯服务器也能被黑？二游《NIKKE》PC启动器遭攻击、腾讯致歉

【GameLook专稿，禁止转载！】

GameLook报道/一直以来，国内游戏公司出海都面临几个常见的挑战，包括当地合规性问题、支付渠道问题，以及服务器稳定性问题。这其中服务器问题经常出现在中小团队上，许多游戏公司都遭遇过DdoS攻击，很多都是黑客挟持厂商索要“保护费”。

但最近一些大厂却也开始出现了服务器被攻击问题，前段时间完美《异环》的国际服（亚服与东南亚）就遭遇了DdoS攻击，官方不得不进行临时的服务器维护，全面升级服务器防御系统，并且承诺向全体玩家发放补偿。

而就在这两天，由ShiftUp研发，腾讯（Level Infinite）负责海外发行的二游《NIKKE》也出现了服务器被攻击的问题。

昨天（11月3日）， GitHub 上有用户发布了一份详细的技术文档，该文档显示，自9月27日起，有黑客在Level Infinite的四个官方 JavaScript 文件中嵌入了恶意代码。只要玩家启动《NIKKE》的PC启动器，就可能安装远程控制代理，攻击者可以在玩家的计算机上执行任何命令、读取任何文件并截取屏幕截图。

它还可以窃取已保存的浏览器密码、Windows 凭据、SSH 密钥、开发者和云 API 令牌以及加密货币钱包数据等。考虑到国外很多人炒虚拟币，这条消息传出来以后迅速引起了海外玩家的恐慌。

而腾讯的反应也很快，在北京时间今天凌晨，就已经清除了相关文件，修复了PC端启动器。今天上午，《NIKKE》国际服的各个地区官方账号也发布公告，表示已经进行了客户端的修复与更新，至于造成该问题的原因与影响范围，则还在调查中，后续会另外单独发公告通报并说明后续具体措施。

不过许多玩家依旧很担心这个问题是否得到彻底解决，不少人为此重装了系统，还有玩家花了一整天时间去重置自己在计算机上存储过的所有相关密码。

本次《NIKKE》启动器遭遇的问题，有点类似于前段时间Steam上创意工坊出现过的“赛博投毒问题”，因为创意工坊审核不够严格，所以不少用户因为下载的创意工坊MOD中存在木马文件而中了招，甚至前几年还出现过Steam上架的游戏中包含病毒的情况。

不过Steam是因为开放平台导致很容易遇到信息安全的问题，而腾讯作为一家大厂也出现了此类问题，只能说这种恶意攻击防不胜防，尤其是如今跨地区、跨平台运营成为全球游戏厂商的主流选择，更是给了相关黑灰产不少可乘之机。

而从完美《异环》到腾讯《NIKKE》，短期内两家大厂相继出现了海外服务器遭遇攻击的问题，也给国内游戏厂商尤其是出海厂商提了个醒，在网络安全方面需要格外重视。同时每出现一次相关问题，也是整个行业积累经验的过程，厂商后续需要主动去采取针对性的防御措施来规避风险。