資安研究顯示台韓遊戲開發商遭入侵 疑似中國駭客組織所為

圖片來源自inimage
圖片來源自inimage

史上最活躍的駭客團體之一,Winnti最近大舉入侵了大量多人線上遊戲的開發商,這次行動讓攻擊者可以透過讓目標使用者安裝惡意軟體,藉此偷取第二方受害玩家的遊戲內貨幣。

來自斯洛伐克資安公司ESET的研究員將這一系列的攻擊的矛頭指向了中國駭客組織Winnti,這是一個從2009年開始活躍至今的大型駭客組織,ESET認為這個組織至少已經發動了上百起高階的駭客攻擊,而對象則包含了中國民權記者、維族和西藏活動者、泰國政府、以及許多知名科技公司。Winnti也與2010年Google以及34家公司旗下重要資訊遭竊等事件有著密切關連。就在最近,這個組織也參與了讓CCleaner平台將惡意更新發送給上百萬用戶的攻擊行動。此外Winnti 也策劃了另一起針對供應商的攻擊,在50萬台Asus電腦中安裝了後門程式。

就在最近的攻擊行動中,他們採用了一種前所未見的後門程式,而ESET將其稱為「PipeMon」。為了要繞過資安防護,PipeMon安裝程式內建了Windows官方的簽署認證,也就是在2018年的攻擊事件中從遊戲開發商Nfinity Games手中所偷取的。這個後門程式「PipeMon」的命名原因,是因為這個程式使用了大量的管道 (Pipe) 來彼此溝通,同時也是開發者在開發工具Microsoft Visual Studio上所使用的名稱。該程式使用了微軟列印程式的處理器,所以在電腦重啟後也能夠倖存下來。而Nfinity Games目前也尚未對此做出回應。

Pipemon運行解釋。圖片來源自ESET
Pipemon運行解釋。圖片來源自ESET

就在上週四早晨所發布的一則貼文中,ESET並沒有詳細列出受到影響的公司,只表示其中包含了一些來自南韓以及台灣的多人線上遊戲開發商,而這些遊戲則能夠在多個熱門遊戲平台上取得,並有著上千位同時上線的活躍玩家。

貼文表示至少在其中一起案例中,這個惡意程式入侵了受害者的建構系統中,並導致了一系列的連鎖攻擊,讓攻擊者能夠在遊戲的執行文件中植入木馬程式。在另一起案例中,遊戲的伺服器遭到了入侵,讓攻擊者能夠操作遊戲內的貨幣機制藉此達到獲利。

然而,研究者也指出他們並沒有證據能夠證明這些攻擊確實已經造成了上述的結果。

有能力可以如此深入地入侵至少兩個受害目標,都證明了Winnti成員們有著不可忽視的實力,而能夠利用他們在2018年從Nfinity Games手中竊取的認證來對其他遊戲公司進行攻擊,又是他們的另一個事蹟了。就已Winnti選擇攻擊的人物與組織來看,研究者也將這一切與中國政府進行了連結。而一般來說,駭客組織在針對部分網路伺服器和軟體或遊戲開發商發動攻擊之後,都會利用偷取來的資料更有效率地對他們的終極目標發動總攻擊。

Windows在軟體驅動程式能夠進入核心之前,都會要求官方的「簽章憑證」,而這也是絕大多數作業系統中最關鍵的安全措施。如果要取得這些「憑證」,都必須先要經過Windows所信任的有關單位認證為合法軟體供應商。然而,這些授權也能夠繞過防毒程式以及其他的高端保護措施。因此,「憑證」本身也常常成為一種脆弱的漏洞。

目前仍然無法確定攻擊者們是否真的利用這些憑證來影響遊戲架構或伺服器,但這也代表用戶們幾乎無法察覺自己是否有受到影響。由於Winnti過去的事蹟罄竹難書,依然是個無法排除的可能性。

參考原文:Arstechnica

同類好文

EVO 2022格鬥賽紙箱秘技再現江湖 網戲稱:應研發電競「智慧擾亂搖桿」

太貴了!老江湖男優田淵正浩對「H cup」的心動演繹成迷因 不夠大我可是不要的喔

世界Cosplay大賽法國瑞典雙冠軍 泰國隊《FF7》性感蜜蜂+壺頭哥成全場焦點

老婆看爆!《FF7重製版》最新VR模組出爐 近距離欣賞「蒂法」內在與外在美

微軟Excel電競之路更進一步!世界金融高手PK財務建模獲體育頻道ESPN轉播

Steam國產成人卡牌《帶我去地下城吧》深入百層迷宮 在地城邂逅果然沒搞錯?

夏季漫展C100落幕!獵奇養眼Cosplay大集結 不畏颱風「竹箒之列」是什麼?

網友在軍用品店意外發現《王國之心》真實鍵刃 買回家老婆生氣氣兒子嗨翻

Sui醬拒穿泳裝宣言破功?星詠者窺星街水著得逞 NHK特別節目8/12登場

《幻塔》角色庫被遊戲與動漫人物入侵 「希特勒」人氣直攻Top10相當德意

像素成人RPG《諾艾爾會努力的!》登Steam 全程無軟場的財務危機辛酸打工!

《CS:GO》模組新玩法改寫「爆頭」定義 致命部位隨機判定大受玩家好評

海外DD玩《幻塔》捏各種holo主推 國際服災情頻傳3D變2D敵人也看不見?

寶可夢GO開發商《變形金剛:重金屬》8月底關服 營收慘澹4個月未達1,000美元

LOL/ 縫合怪4ni?烏迪爾重製技能組公開:操控弗雷爾卓德半神之力

《原神》超車《星際公民》成史上最貴遊戲?今年底開發成本估將突破5億美元

kson總長親臨台灣?娛樂新創預告「K風暴」來襲 村民疑影片誤植錯字

老梗新搖!保險廣告HD重製《Never Gonna Give You Up》 歌手Rick Astley親自上陣瑞克搖

燈籠掛滿hololive!鐵板燒開幕5星好評「全是油」 店家澄清:油的是老闆

劍與魔法RPG《DB工程師騎士與Query魔女》揭新PV 支援28種程式語言MySQL

小島秀夫紀念恐怖名作《P.T.》八周年 下架遊戲員工首發聲:希望一切能不同

官方認證!《聖騎士之戰 -奮戰-》劇情曝美少年「布莉姬特」為跨性別女孩

披薩跟蘋果西打準備好!kson總長證實獲「星立方」邀請來台 期待村民見面會

動視暴雪官司捷報!法官判原告《決勝時刻》玩不夠多 起訴失敗還倒賠錢

魔法跑酷《魔咒之地》新PV變迷因 女角口白「令人火大」被網友用多款遊戲吐槽

畫師也暈船!解析hololive船長「瑪琳搖」 色氣領域無限展開的幕後功臣

濃純香?3D成人《母乳少女》11月登Steam 與青梅竹馬的鮮奶爽榨同居生活

爽快成人動作《阿優菈!危!》登陸Steam 整個戰鬥場面都是我的調教天地?

《HoloCure》太簡單玩家AFK?作者「黑化」曝開發畫面:將帶來真正痛楚

下班也賣命!《會計模擬器》9月登Steam 經手末世廢土核平公司業務

火熱排行

EVO 2022格鬥賽紙箱秘技再現江湖 網戲稱:應研發電競「智慧擾亂搖桿」

太貴了!老江湖男優田淵正浩對「H cup」的心動演繹成迷因 不夠大我可是不要的喔

成人育種經營《怪獸黑市》榨汁、生產、販賣一條龍 瑟瑟魔物事業太充實啦peko

世界Cosplay大賽法國瑞典雙冠軍 泰國隊《FF7》性感蜜蜂+壺頭哥成全場焦點

《幻塔》新手必讀!台服全武器強度評價、特色定位完整介紹

老婆看爆!《FF7重製版》最新VR模組出爐 近距離欣賞「蒂法」內在與外在美

微軟Excel電競之路更進一步!世界金融高手PK財務建模獲體育頻道ESPN轉播

Steam國產成人卡牌《帶我去地下城吧》深入百層迷宮 在地城邂逅果然沒搞錯?

夏季漫展C100落幕!獵奇養眼Cosplay大集結 不畏颱風「竹箒之列」是什麼?

網友在軍用品店意外發現《王國之心》真實鍵刃 買回家老婆生氣氣兒子嗨翻

Sui醬拒穿泳裝宣言破功?星詠者窺星街水著得逞 NHK特別節目8/12登場

《幻塔》角色庫被遊戲與動漫人物入侵 「希特勒」人氣直攻Top10相當德意

像素成人RPG《諾艾爾會努力的!》登Steam 全程無軟場的財務危機辛酸打工!

《CS:GO》模組新玩法改寫「爆頭」定義 致命部位隨機判定大受玩家好評

海外DD玩《幻塔》捏各種holo主推 國際服災情頻傳3D變2D敵人也看不見?

寶可夢GO開發商《變形金剛:重金屬》8月底關服 營收慘澹4個月未達1,000美元

LOL/ 縫合怪4ni?烏迪爾重製技能組公開:操控弗雷爾卓德半神之力

《原神》超車《星際公民》成史上最貴遊戲?今年底開發成本估將突破5億美元

kson總長親臨台灣?娛樂新創預告「K風暴」來襲 村民疑影片誤植錯字

老梗新搖!保險廣告HD重製《Never Gonna Give You Up》 歌手Rick Astley親自上陣瑞克搖

燈籠掛滿hololive!鐵板燒開幕5星好評「全是油」 店家澄清:油的是老闆

劍與魔法RPG《DB工程師騎士與Query魔女》揭新PV 支援28種程式語言MySQL

聯盟戰棋/又坦又痛!12.15菁英激推上分陣容「翠玉襲奧玉」超完整教學

小島秀夫紀念恐怖名作《P.T.》八周年 下架遊戲員工首發聲:希望一切能不同

官方認證!《聖騎士之戰 -奮戰-》劇情曝美少年「布莉姬特」為跨性別女孩

披薩跟蘋果西打準備好!kson總長證實獲「星立方」邀請來台 期待村民見面會

動視暴雪官司捷報!法官判原告《決勝時刻》玩不夠多 起訴失敗還倒賠錢

魔法跑酷《魔咒之地》新PV變迷因 女角口白「令人火大」被網友用多款遊戲吐槽

畫師也暈船!解析hololive船長「瑪琳搖」 色氣領域無限展開的幕後功臣

成人音game《律動天國》上演瑟瑟節奏天國 敬業女角各種羞恥play都配合到位!