親愛的網友:
為確保您享有最佳的瀏覽體驗,建議您提升您的 IE 瀏覽器至最新版本,感謝您的配合。

資安研究顯示台韓遊戲開發商遭入侵 疑似中國駭客組織所為

2020-05-25 17:07遊戲角落 KYLAT

圖片來源自inimage
圖片來源自inimage

史上最活躍的駭客團體之一,Winnti最近大舉入侵了大量多人線上遊戲的開發商,這次行動讓攻擊者可以透過讓目標使用者安裝惡意軟體,藉此偷取第二方受害玩家的遊戲內貨幣。

來自斯洛伐克資安公司ESET的研究員將這一系列的攻擊的矛頭指向了中國駭客組織Winnti,這是一個從2009年開始活躍至今的大型駭客組織,ESET認為這個組織至少已經發動了上百起高階的駭客攻擊,而對象則包含了中國民權記者、維族和西藏活動者、泰國政府、以及許多知名科技公司。Winnti也與2010年Google以及34家公司旗下重要資訊遭竊等事件有著密切關連。就在最近,這個組織也參與了讓CCleaner平台將惡意更新發送給上百萬用戶的攻擊行動。此外Winnti 也策劃了另一起針對供應商的攻擊,在50萬台Asus電腦中安裝了後門程式。

就在最近的攻擊行動中,他們採用了一種前所未見的後門程式,而ESET將其稱為「PipeMon」。為了要繞過資安防護,PipeMon安裝程式內建了Windows官方的簽署認證,也就是在2018年的攻擊事件中從遊戲開發商Nfinity Games手中所偷取的。這個後門程式「PipeMon」的命名原因,是因為這個程式使用了大量的管道 (Pipe) 來彼此溝通,同時也是開發者在開發工具Microsoft Visual Studio上所使用的名稱。該程式使用了微軟列印程式的處理器,所以在電腦重啟後也能夠倖存下來。而Nfinity Games目前也尚未對此做出回應。

Pipemon運行解釋。圖片來源自ESET
Pipemon運行解釋。圖片來源自ESET

就在上週四早晨所發布的一則貼文中,ESET並沒有詳細列出受到影響的公司,只表示其中包含了一些來自南韓以及台灣的多人線上遊戲開發商,而這些遊戲則能夠在多個熱門遊戲平台上取得,並有著上千位同時上線的活躍玩家。

貼文表示至少在其中一起案例中,這個惡意程式入侵了受害者的建構系統中,並導致了一系列的連鎖攻擊,讓攻擊者能夠在遊戲的執行文件中植入木馬程式。在另一起案例中,遊戲的伺服器遭到了入侵,讓攻擊者能夠操作遊戲內的貨幣機制藉此達到獲利。

然而,研究者也指出他們並沒有證據能夠證明這些攻擊確實已經造成了上述的結果。

有能力可以如此深入地入侵至少兩個受害目標,都證明了Winnti成員們有著不可忽視的實力,而能夠利用他們在2018年從Nfinity Games手中竊取的認證來對其他遊戲公司進行攻擊,又是他們的另一個事蹟了。就已Winnti選擇攻擊的人物與組織來看,研究者也將這一切與中國政府進行了連結。而一般來說,駭客組織在針對部分網路伺服器和軟體或遊戲開發商發動攻擊之後,都會利用偷取來的資料更有效率地對他們的終極目標發動總攻擊。

Windows在軟體驅動程式能夠進入核心之前,都會要求官方的「簽章憑證」,而這也是絕大多數作業系統中最關鍵的安全措施。如果要取得這些「憑證」,都必須先要經過Windows所信任的有關單位認證為合法軟體供應商。然而,這些授權也能夠繞過防毒程式以及其他的高端保護措施。因此,「憑證」本身也常常成為一種脆弱的漏洞。

目前仍然無法確定攻擊者們是否真的利用這些憑證來影響遊戲架構或伺服器,但這也代表用戶們幾乎無法察覺自己是否有受到影響。由於Winnti過去的事蹟罄竹難書,依然是個無法排除的可能性。

參考原文:Arstechnica

駭客多人線上遊戲Windows台灣

KYLAT

全平台制霸的死忠玩家,正努力朝翻譯之路邁進,已經忘記當時為何會選則用鬼店的Jack當頭貼,但不知不覺就一直沿用到現在了。
分享給好友加入udn

同類好文

《泰拉瑞亞》手機中文版再出發 心動網絡宣布也將在台港澳推...

《戰慄時空》其實有數過3? Valve紀錄片揭露《惡靈勢...

Sony秀PS5《漫威蜘蛛人:邁爾斯》實體盒裝,新外觀與...

《魔獸世界:暗影之境》下周Beta測試 加入「誓盟」陣營...

SONY投資2.5億美金入股Epic Games 計畫打...

龍槍再世?《特戰英豪》新槍枝造型「至尊龍燄」竟要價300...

國產成人新作《努力工作吧 夢魔醬!》Steam頁面開張 ...

《空洞騎士》粉絲等不到新作發售,化身新角色「Seth」永...

最香的半精靈舞孃《Shantae》GBC版本將重新發行於...

PS5、Xbox Series X硬體被浪費?開發商指多...

車子煞不住!國產成人遊戲《不穿裙子的便利商店》募資1天就...

LOL/新英雄「莉莉亞」 小鹿亂撞傷害頂天高 移動還會「...

防種族主義惡意濫用?《決勝時刻》無預警移除「OK 」手勢

日本一動作新作《MAD RAT DEAD》10月上市 踩...

克雷多斯講故事《戰神》童書《B is for Boy》教...

這玩意比刀劍更好用啊!《黑暗靈魂3》槍械模組化身傳火暴徒

爽快砍殺續作《Shadow Warrior 3》預告釋出...

《Sleeping Dogs》港版GTA登上大銀幕 甄子...

跨區撿便宜不給過?《地平線:期待黎明》多國售價偷上漲,玩...

《絕地要塞2經典版》開放下載 將有四隊模式與VIP護送!

《動物之鬪》免費手遊版正式推出 輕鬆暢快的歡樂格鬥

飽受精神疾病所苦 《魔獸世界》傳奇玩家Reckful輕生...

格鬥盛會EVO 2020緊急宣布取消 因執行長被多方指控...

歡迎來到庇護所 《異塵餘生》影集將由《西方極樂園》製作人...

《戰艦世界》攜手Hololive白上吹雪、寶鍾瑪琳 打造...

《百戰天蟲》系列新作《Worms Rumble》 全新即...

騰訊設立3A電玩工作室 招募前R星製作人獨挑大樑

一碗入魂👊《動物森友會》網友打造日式拉麵屋 叉燒、溏心...

紳士向/卡牌小黃遊《Last Evil》結束搶先體驗 更...

駭客盜用《Roblox》帳號幫川普競選 還請玩家告知父母...

Niantic公開第四款AR遊戲 以知名桌遊《卡坦島》為...

任天堂首次針對Joy-Con設計問題道歉 但目前仍無解決...

《符文大地傳說》全新模式「武鬥場」上線 首場官方賽事「夏...

你們沒有手機嗎?《寶可夢大集結》成官方頻道最多倒讚影片

大腦魔鬼訓練!Switch《腦鍛鍊》中文版今發行,測出你...

騰訊全新正版授權手遊 《越南大戰》《快打旋風》接連出擊

紳士向/寶石三消黃遊超進化 《Mirror 2》眾籌開催...

擔心JK羅琳發言爭議延燒 《哈利波特》新遊戲資訊不敢公開

為母則強!Steam「育嬰模擬器」體驗媽咪懷孕分娩育兒究...

育碧開發全新大逃殺射擊遊戲 《超能競地》官網搶先註冊中

火熱排行

車子煞不住!國產成人遊戲《不穿裙子的便利商店》募資1天就...

LOL/JackeyLove直播怒噴「靠北」口音超道地 ...

國產成人新作《努力工作吧 夢魔醬!》Steam頁面開張 ...

紳士向/卡牌小黃遊《Last Evil》結束搶先體驗 更...

LOL/玩家製作「球女vs.伊澤瑞爾」對線動畫 網讚爆:...

就是明天!《返校-實境體驗展》逼真沉浸式體驗讓人寒毛直豎

飽受精神疾病所苦 《魔獸世界》傳奇玩家Reckful輕生...

《動物之鬪》免費手遊版正式推出 輕鬆暢快的歡樂格鬥

怕爆!《約定的夢幻島》電影、漫畫日本街頭宣傳 渡邊直美驚...

《Sleeping Dogs》港版GTA登上大銀幕 甄子...

LOL/新英雄「莉莉亞」 小鹿亂撞傷害頂天高 移動還會「...

《空洞騎士》粉絲等不到新作發售,化身新角色「Seth」永...

龍槍再世?《特戰英豪》新槍枝造型「至尊龍燄」竟要價300...

紳士向/寶石三消黃遊超進化 《Mirror 2》眾籌開催...

《絕地要塞2經典版》開放下載 將有四隊模式與VIP護送!

PS5、Xbox Series X硬體被浪費?開發商指多...

《遊戲王》快閃餐廳在三創!「黑暗大法師」打卡牆重現經典場...

跨區撿便宜不給過?《地平線:期待黎明》多國售價偷上漲,玩...

魔性恐怖遊戲《PIEN》黃色筋肉人大進擊 我到底看了什麽...

這玩意比刀劍更好用啊!《黑暗靈魂3》槍械模組化身傳火暴徒

防種族主義惡意濫用?《決勝時刻》無預警移除「OK 」手勢

萬代開設神秘網站「高達中國計畫」 網友猜也將在中國打造1...

你們沒有手機嗎?《寶可夢大集結》成官方頻道最多倒讚影片

《泰拉瑞亞》手機中文版再出發 心動網絡宣布也將在台港澳推...

歡迎來到庇護所 《異塵餘生》影集將由《西方極樂園》製作人...

克雷多斯講故事《戰神》童書《B is for Boy》教...

《動物森友會》網售島民太猖獗 任天堂將著手處理違規交易

任天堂首次針對Joy-Con設計問題道歉 但目前仍無解決...

爽快砍殺續作《Shadow Warrior 3》預告釋出...

3A遊戲開發成本不斷增加 前PS高層表示「將難以維持下去...

「頭髮染得五顏六色價值觀有問題」 中國動畫被舉報後停播

《戰艦世界》攜手Hololive白上吹雪、寶鍾瑪琳 打造...

寶可夢阿伯極巨化! 腳踏車裝64支手機出動抓寶

大腦魔鬼訓練!Switch《腦鍛鍊》中文版今發行,測出你...

格鬥盛會EVO 2020緊急宣布取消 因執行長被多方指控...

日本一動作新作《MAD RAT DEAD》10月上市 踩...

為了身體健康而戰!《工作細胞》特別上映版10月在台上映

Sony秀PS5《漫威蜘蛛人:邁爾斯》實體盒裝,新外觀與...

LOL/快節奏「閃電急擊」即將回歸!河蟹賽跑、大逃殺縮圈...

SONY投資2.5億美金入股Epic Games 計畫打...

留言