資安研究顯示台韓遊戲開發商遭入侵 疑似中國駭客組織所為

圖片來源自inimage
圖片來源自inimage

史上最活躍的駭客團體之一,Winnti最近大舉入侵了大量多人線上遊戲的開發商,這次行動讓攻擊者可以透過讓目標使用者安裝惡意軟體,藉此偷取第二方受害玩家的遊戲內貨幣。

來自斯洛伐克資安公司ESET的研究員將這一系列的攻擊的矛頭指向了中國駭客組織Winnti,這是一個從2009年開始活躍至今的大型駭客組織,ESET認為這個組織至少已經發動了上百起高階的駭客攻擊,而對象則包含了中國民權記者、維族和西藏活動者、泰國政府、以及許多知名科技公司。Winnti也與2010年Google以及34家公司旗下重要資訊遭竊等事件有著密切關連。就在最近,這個組織也參與了讓CCleaner平台將惡意更新發送給上百萬用戶的攻擊行動。此外Winnti 也策劃了另一起針對供應商的攻擊,在50萬台Asus電腦中安裝了後門程式。

就在最近的攻擊行動中,他們採用了一種前所未見的後門程式,而ESET將其稱為「PipeMon」。為了要繞過資安防護,PipeMon安裝程式內建了Windows官方的簽署認證,也就是在2018年的攻擊事件中從遊戲開發商Nfinity Games手中所偷取的。這個後門程式「PipeMon」的命名原因,是因為這個程式使用了大量的管道 (Pipe) 來彼此溝通,同時也是開發者在開發工具Microsoft Visual Studio上所使用的名稱。該程式使用了微軟列印程式的處理器,所以在電腦重啟後也能夠倖存下來。而Nfinity Games目前也尚未對此做出回應。

Pipemon運行解釋。圖片來源自ESET
Pipemon運行解釋。圖片來源自ESET

就在上週四早晨所發布的一則貼文中,ESET並沒有詳細列出受到影響的公司,只表示其中包含了一些來自南韓以及台灣的多人線上遊戲開發商,而這些遊戲則能夠在多個熱門遊戲平台上取得,並有著上千位同時上線的活躍玩家。

貼文表示至少在其中一起案例中,這個惡意程式入侵了受害者的建構系統中,並導致了一系列的連鎖攻擊,讓攻擊者能夠在遊戲的執行文件中植入木馬程式。在另一起案例中,遊戲的伺服器遭到了入侵,讓攻擊者能夠操作遊戲內的貨幣機制藉此達到獲利。

然而,研究者也指出他們並沒有證據能夠證明這些攻擊確實已經造成了上述的結果。

有能力可以如此深入地入侵至少兩個受害目標,都證明了Winnti成員們有著不可忽視的實力,而能夠利用他們在2018年從Nfinity Games手中竊取的認證來對其他遊戲公司進行攻擊,又是他們的另一個事蹟了。就已Winnti選擇攻擊的人物與組織來看,研究者也將這一切與中國政府進行了連結。而一般來說,駭客組織在針對部分網路伺服器和軟體或遊戲開發商發動攻擊之後,都會利用偷取來的資料更有效率地對他們的終極目標發動總攻擊。

Windows在軟體驅動程式能夠進入核心之前,都會要求官方的「簽章憑證」,而這也是絕大多數作業系統中最關鍵的安全措施。如果要取得這些「憑證」,都必須先要經過Windows所信任的有關單位認證為合法軟體供應商。然而,這些授權也能夠繞過防毒程式以及其他的高端保護措施。因此,「憑證」本身也常常成為一種脆弱的漏洞。

目前仍然無法確定攻擊者們是否真的利用這些憑證來影響遊戲架構或伺服器,但這也代表用戶們幾乎無法察覺自己是否有受到影響。由於Winnti過去的事蹟罄竹難書,依然是個無法排除的可能性。

參考原文:Arstechnica

同類好文

「手叉腰」迷因穿搭爆紅全台?網瘋拍紅格紋+羽絨背心路人 笑壞「怎麼都這樣穿」

Steam賣1800萬最貴遊戲《超級一跳》停止販售 意外爆紅作者超挫:只是在測定價極限

中國人氣恐漫《幽冥詭匠》抄襲再惹議!網漫大站永久封殺「堅決抵制保護原創」

eBay充斥紳士收納盒?記者搜《惡靈古堡4》發售日莫名上車 這不是我認識的夫人!

NASCAR盃奇觀貼壁激走沒了!官方宣布今後比賽禁用這招「違者將受罰」

《FF14》終極難度副本全球首通團隊爆裝外掛遭SE拔成就!吉田直樹痛斥「相當失望」

Steam紳士Rogue《緋紅少女》觸手、油槍、自販雞多元開洞 敵人竟然還有3顆車燈?

Google首頁推「珍奶小遊戲」!台灣土狗做飲料給你喝 網大讚:台灣之光

這也辱?國外設計師手機「支」架時隔3年多挑敏感神經 中國網友諷:太膚淺!

再創Steam天價!獨立遊戲漲賣1,800萬元 玩家好評「滿足年輕時錯過的跳躍」

「頭號糞作」受音遊《O2Jam》威脅 《三國殺》黑粉湧進Steam商店刷好評

AI插畫迷因「電競JJ插花社」被做成紳士遊戲! 經典爆RU火車、吃拉麵也收錄

151隻終於到齊?勇吉拉睽違20年重返PTCG 「原型」魔術師搶先預告:原諒我吧

凱ㄌ...?DLsite好評紳士育種《怪獸黑市》推出DLC 追加觸手、洗腦玩壞新角

《上古卷軸5》不踏出白漫城精通全技能!玩家70小時農滿 開鎖就花近一半的時間?

她很奇異!《艾爾登法環》實況主用腦波操控褪色者 類魂遊戲也可以很「燒腦」?

就這麼簡單!《Gang Start:異世界極道傳說》重磅連動 王世堅、所長、極深空前進異界

《跑跑卡丁車》台服昨畢業玩家登入緬懷!朔月感性長文紀念 爆哥開台待「伺服器連線中斷」

每集斥3億元!《最後生還者》拍攝地加拿大太乾淨 劇組只好自製「末日感」

Steam紳士節奏遊戲《精力充沛:音樂節》進帳篷跟人搭帳篷 瑟琴演奏建立人與人的連結

LOL/哭啊!《英雄聯盟》無情炸裂一度陷入「重登迴圈」 休假差點進不了峽谷

長達1個月!《英雄聯盟》歡迎活動來了懶人包:佛心任務、獎勵商店、獲取英雄一次看

手作達人實體化Let me do it for you迷因狗勾! 頭部自由伸縮拿品客不求人

PTT半夜被強制登出!認證信遲到+介面難用 鄉民站外暴動譏「低卡崛起」

HBO《最後生還者》第三集IMDb湧大量1星評論 批添加過多LGBT元素拖戲

眼尖網友揪《灌籃高手》翻譯錯誤「三井壽被留級」 尖端道歉公告補救措施

Steam法環惡搞作《艾爾登光環》超難官方勸你別買 深色者轉生大秀葦名劍法

holo星街再登First Take!唱新歌〈みちづれ〉淘氣比YA 逢5萬年1遇彗星造訪地球

最強法務出動!《特戰英豪》戰隊取名「傑尼龜軍團」撞商標 任天堂要求更名

《最後生還者》勢如破竹HBO續訂第二季!網友發現艾比選角已找好了?

火熱排行

「手叉腰」迷因穿搭爆紅全台?網瘋拍紅格紋+羽絨背心路人 笑壞「怎麼都這樣穿」

Steam賣1800萬最貴遊戲《超級一跳》停止販售 意外爆紅作者超挫:只是在測定價極限

中國人氣恐漫《幽冥詭匠》抄襲再惹議!網漫大站永久封殺「堅決抵制保護原創」

eBay充斥紳士收納盒?記者搜《惡靈古堡4》發售日莫名上車 這不是我認識的夫人!

NASCAR盃奇觀貼壁激走沒了!官方宣布今後比賽禁用這招「違者將受罰」

《FF14》終極難度副本全球首通團隊爆裝外掛遭SE拔成就!吉田直樹痛斥「相當失望」

半開放世界紳士《巨人的秘寶》用魔法解決被支配的恐懼 為了人類獻身給胎哥博士吧!

Steam紳士Rogue《緋紅少女》觸手、油槍、自販雞多元開洞 敵人竟然還有3顆車燈?

Google首頁推「珍奶小遊戲」!台灣土狗做飲料給你喝 網大讚:台灣之光

這也辱?國外設計師手機「支」架時隔3年多挑敏感神經 中國網友諷:太膚淺!

再創Steam天價!獨立遊戲漲賣1,800萬元 玩家好評「滿足年輕時錯過的跳躍」

牛頭人傳說紳士致敬作《Ntraholic》心得:牛好牛滿誠意十足 人妻發浪腦公只能原諒

「頭號糞作」受音遊《O2Jam》威脅 《三國殺》黑粉湧進Steam商店刷好評

AI插畫迷因「電競JJ插花社」被做成紳士遊戲! 經典爆RU火車、吃拉麵也收錄

Steam壓倒性好評《東北之夏》心得:滿滿中國迷因情懷 感動恰如台灣BBS鄉民的正義?

151隻終於到齊?勇吉拉睽違20年重返PTCG 「原型」魔術師搶先預告:原諒我吧

凱ㄌ...?DLsite好評紳士育種《怪獸黑市》推出DLC 追加觸手、洗腦玩壞新角

《上古卷軸5》不踏出白漫城精通全技能!玩家70小時農滿 開鎖就花近一半的時間?

她很奇異!《艾爾登法環》實況主用腦波操控褪色者 類魂遊戲也可以很「燒腦」?

就這麼簡單!《Gang Start:異世界極道傳說》重磅連動 王世堅、所長、極深空前進異界

《跑跑卡丁車》台服昨畢業玩家登入緬懷!朔月感性長文紀念 爆哥開台待「伺服器連線中斷」

每集斥3億元!《最後生還者》拍攝地加拿大太乾淨 劇組只好自製「末日感」

Steam紳士節奏遊戲《精力充沛:音樂節》進帳篷跟人搭帳篷 瑟琴演奏建立人與人的連結

LOL/哭啊!《英雄聯盟》無情炸裂一度陷入「重登迴圈」 休假差點進不了峽谷

地牢駭獸超能X!5款精選國產紳士新作2023年也開飆 黃色的明天正在等著我們

長達1個月!《英雄聯盟》歡迎活動來了懶人包:佛心任務、獎勵商店、獲取英雄一次看

手作達人實體化Let me do it for you迷因狗勾! 頭部自由伸縮拿品客不求人

PTT半夜被強制登出!認證信遲到+介面難用 鄉民站外暴動譏「低卡崛起」

盤點遊戲史上的「糞作」們!從GB版《快打旋風2》到《全境封鎖》通通黑到發亮

HBO《最後生還者》第三集IMDb湧大量1星評論 批添加過多LGBT元素拖戲