資安研究顯示台韓遊戲開發商遭入侵 疑似中國駭客組織所為

圖片來源自inimage
圖片來源自inimage

史上最活躍的駭客團體之一,Winnti最近大舉入侵了大量多人線上遊戲的開發商,這次行動讓攻擊者可以透過讓目標使用者安裝惡意軟體,藉此偷取第二方受害玩家的遊戲內貨幣。

來自斯洛伐克資安公司ESET的研究員將這一系列的攻擊的矛頭指向了中國駭客組織Winnti,這是一個從2009年開始活躍至今的大型駭客組織,ESET認為這個組織至少已經發動了上百起高階的駭客攻擊,而對象則包含了中國民權記者、維族和西藏活動者、泰國政府、以及許多知名科技公司。Winnti也與2010年Google以及34家公司旗下重要資訊遭竊等事件有著密切關連。就在最近,這個組織也參與了讓CCleaner平台將惡意更新發送給上百萬用戶的攻擊行動。此外Winnti 也策劃了另一起針對供應商的攻擊,在50萬台Asus電腦中安裝了後門程式。

就在最近的攻擊行動中,他們採用了一種前所未見的後門程式,而ESET將其稱為「PipeMon」。為了要繞過資安防護,PipeMon安裝程式內建了Windows官方的簽署認證,也就是在2018年的攻擊事件中從遊戲開發商Nfinity Games手中所偷取的。這個後門程式「PipeMon」的命名原因,是因為這個程式使用了大量的管道 (Pipe) 來彼此溝通,同時也是開發者在開發工具Microsoft Visual Studio上所使用的名稱。該程式使用了微軟列印程式的處理器,所以在電腦重啟後也能夠倖存下來。而Nfinity Games目前也尚未對此做出回應。

Pipemon運行解釋。圖片來源自ESET
Pipemon運行解釋。圖片來源自ESET

就在上週四早晨所發布的一則貼文中,ESET並沒有詳細列出受到影響的公司,只表示其中包含了一些來自南韓以及台灣的多人線上遊戲開發商,而這些遊戲則能夠在多個熱門遊戲平台上取得,並有著上千位同時上線的活躍玩家。

貼文表示至少在其中一起案例中,這個惡意程式入侵了受害者的建構系統中,並導致了一系列的連鎖攻擊,讓攻擊者能夠在遊戲的執行文件中植入木馬程式。在另一起案例中,遊戲的伺服器遭到了入侵,讓攻擊者能夠操作遊戲內的貨幣機制藉此達到獲利。

然而,研究者也指出他們並沒有證據能夠證明這些攻擊確實已經造成了上述的結果。

有能力可以如此深入地入侵至少兩個受害目標,都證明了Winnti成員們有著不可忽視的實力,而能夠利用他們在2018年從Nfinity Games手中竊取的認證來對其他遊戲公司進行攻擊,又是他們的另一個事蹟了。就已Winnti選擇攻擊的人物與組織來看,研究者也將這一切與中國政府進行了連結。而一般來說,駭客組織在針對部分網路伺服器和軟體或遊戲開發商發動攻擊之後,都會利用偷取來的資料更有效率地對他們的終極目標發動總攻擊。

Windows在軟體驅動程式能夠進入核心之前,都會要求官方的「簽章憑證」,而這也是絕大多數作業系統中最關鍵的安全措施。如果要取得這些「憑證」,都必須先要經過Windows所信任的有關單位認證為合法軟體供應商。然而,這些授權也能夠繞過防毒程式以及其他的高端保護措施。因此,「憑證」本身也常常成為一種脆弱的漏洞。

目前仍然無法確定攻擊者們是否真的利用這些憑證來影響遊戲架構或伺服器,但這也代表用戶們幾乎無法察覺自己是否有受到影響。由於Winnti過去的事蹟罄竹難書,依然是個無法排除的可能性。

參考原文:Arstechnica

猜你喜歡

同類好文

網議Steam紳士名作RPG完勝《龍族教義2》?都是「無馬遊戲」評價卻不同

網議Steam紳士名作RPG完勝《龍族教義2》?都是「無馬遊戲」評價卻不同

LOL/「不朽盾弓」跳針迷因爆紅!事件始末一次看 官方不懂梗硬要跟風被抓包

LOL/「不朽盾弓」跳針迷因爆紅!事件始末一次看 官方不懂梗硬要跟風被抓包

Steam極度好評《新幹線0號》車上有「寢取」火車便當 NPC神似高嘉瑜?

Steam極度好評《新幹線0號》車上有「寢取」火車便當 NPC神似高嘉瑜?

VTuber三毛貓進軍bilibili?講中文甜喊「我愛你」中國網友卻嘆:五味雜陳

VTuber三毛貓進軍bilibili?講中文甜喊「我愛你」中國網友卻嘆:五味雜陳

棺材白包太超過!網友自辦「已故角色Only」同人展惹議 主辦方:將改進活動

棺材白包太超過!網友自辦「已故角色Only」同人展惹議 主辦方:將改進活動

LOL/CFO Rest專訪:沒想到1Jiang賈克斯會出時光之杖 給了我不少壓力

LOL/CFO Rest專訪:沒想到1Jiang賈克斯會出時光之杖 給了我不少壓力

免費二戰射擊《應徵入伍》28日登Steam 整隊菜兵、老將全由你來控!

免費二戰射擊《應徵入伍》28日登Steam 整隊菜兵、老將全由你來控!

全球首座《七龍珠》主題樂園宣布動工!超大70公尺神龍將成「沙國」新地標

全球首座《七龍珠》主題樂園宣布動工!超大70公尺神龍將成「沙國」新地標

好椰!繪師把《寶可夢》椰蛋樹改造成《咒術迴戰》五條悟 「笑果」十分顯著

好椰!繪師把《寶可夢》椰蛋樹改造成《咒術迴戰》五條悟 「笑果」十分顯著

iPASS一卡通預告合作《葬送的芙莉蓮》 準備施展方便支付的魔法!

iPASS一卡通預告合作《葬送的芙莉蓮》 準備施展方便支付的魔法!

成人恐怖驚悚《驗屍模擬器》相驗解剖自己動手 人體器官血淋淋呈現

成人恐怖驚悚《驗屍模擬器》相驗解剖自己動手 人體器官血淋淋呈現

LOL/史加納重製過程超痛苦!官方曝:牠Carry了整個《英雄聯盟》的程式碼

LOL/史加納重製過程超痛苦!官方曝:牠Carry了整個《英雄聯盟》的程式碼

無懼《DD2》《浪人崛起》夾擊...DLsite壓倒性好評紳士名作強勢登Steam!

無懼《DD2》《浪人崛起》夾擊...DLsite壓倒性好評紳士名作強勢登Steam!

好郵喔!春魚VTuber涅默合作「中華郵政」 1200多間郵局油起來

好郵喔!春魚VTuber涅默合作「中華郵政」 1200多間郵局油起來

有挑戰才好玩!玩家指「壓力」是遊戲必要元素 完全去除樂趣就沒了

有挑戰才好玩!玩家指「壓力」是遊戲必要元素 完全去除樂趣就沒了

你安心的去吧!《龍族教義2》玩家提出「NPC無痛殺害名單」讓遊戲跑更順

你安心的去吧!《龍族教義2》玩家提出「NPC無痛殺害名單」讓遊戲跑更順

油蓓爾!泰國知名低成本Coser扮《葬送的芙莉蓮》尤蓓爾 展現腋級魔法使實力

油蓓爾!泰國知名低成本Coser扮《葬送的芙莉蓮》尤蓓爾 展現腋級魔法使實力

曹賊集合!「人妻only」同人場7月台北登場 曹操們準時妻進妻出一捅天下

曹賊集合!「人妻only」同人場7月台北登場 曹操們準時妻進妻出一捅天下

hololive雨薩滿Kobo兩周年直播開台打code 會多種「語言」可不是說說!

hololive雨薩滿Kobo兩周年直播開台打code 會多種「語言」可不是說說!

為了學術用途!動漫角色「紳士速通」YT頻道充滿嘈點 還貼心附上繪師出處

為了學術用途!動漫角色「紳士速通」YT頻道充滿嘈點 還貼心附上繪師出處

別急著認乾爹!網友共組「Steam親友團」被騙當兒童 限玩遊戲還無法逃家

別急著認乾爹!網友共組「Steam親友團」被騙當兒童 限玩遊戲還無法逃家

畫面卡頓不斷循環...彩虹社EN男團Shu&Luca台灣見面會出包 主辦方致歉

畫面卡頓不斷循環...彩虹社EN男團Shu&Luca台灣見面會出包 主辦方致歉

日本寺廟舉辦「世俗慾望展」 坐禪活動結合繪師插畫解決你的「煩惱」

日本寺廟舉辦「世俗慾望展」 坐禪活動結合繪師插畫解決你的「煩惱」

《蔚藍檔案》優香公仔壓力Max?椅子配件有「凹痕」 網:果然100公斤

《蔚藍檔案》優香公仔壓力Max?椅子配件有「凹痕」 網:果然100公斤

二創繪師畫《葬送的芙莉蓮》風格遊戲封面 激發社群瘋畫「電玩的芙莉蓮」

二創繪師畫《葬送的芙莉蓮》風格遊戲封面 激發社群瘋畫「電玩的芙莉蓮」

原又贏!《南市青年》投稿學生竟是可莉玩家?藏頭詩「原神啟動」掀網熱議

原又贏!《南市青年》投稿學生竟是可莉玩家?藏頭詩「原神啟動」掀網熱議

單親媽媽VTuber乙夏鈴月底進行首場3D演唱會 鈴果跟著排練萌翻天!

單親媽媽VTuber乙夏鈴月底進行首場3D演唱會 鈴果跟著排練萌翻天!

動畫《葬送的芙莉蓮》最終回結尾構圖與《孤獨搖滾》一致 標題回收都在第8集

動畫《葬送的芙莉蓮》最終回結尾構圖與《孤獨搖滾》一致 標題回收都在第8集

LOL/就愛這一味!粉絲在海底撈舉辦Faker出道11周年應援 李哥現身了

LOL/就愛這一味!粉絲在海底撈舉辦Faker出道11周年應援 李哥現身了

壽司郎「Gura」立牌宣布再販!3/25起開放加購 再不入手即將絕版

壽司郎「Gura」立牌宣布再販!3/25起開放加購 再不入手即將絕版

火熱排行

網議Steam紳士名作RPG完勝《龍族教義2》?都是「無馬遊戲」評價卻不同

網議Steam紳士名作RPG完勝《龍族教義2》?都是「無馬遊戲」評價卻不同

LOL/「不朽盾弓」跳針迷因爆紅!事件始末一次看 官方不懂梗硬要跟風被抓包

LOL/「不朽盾弓」跳針迷因爆紅!事件始末一次看 官方不懂梗硬要跟風被抓包

Steam極度好評《新幹線0號》車上有「寢取」火車便當 NPC神似高嘉瑜?

Steam極度好評《新幹線0號》車上有「寢取」火車便當 NPC神似高嘉瑜?

VTuber三毛貓進軍bilibili?講中文甜喊「我愛你」中國網友卻嘆:五味雜陳

VTuber三毛貓進軍bilibili?講中文甜喊「我愛你」中國網友卻嘆:五味雜陳

棺材白包太超過!網友自辦「已故角色Only」同人展惹議 主辦方:將改進活動

棺材白包太超過!網友自辦「已故角色Only」同人展惹議 主辦方:將改進活動

有車圖/Steam紳士卡牌《遠星都市27λ》我獨自升空殖來殖往 不管怎麼玩都會被牛

有車圖/Steam紳士卡牌《遠星都市27λ》我獨自升空殖來殖往 不管怎麼玩都會被牛

Steam紳士遊戲《異世界卡車運轉手》轉生老司機 為美好的世界獻上舒服!

Steam紳士遊戲《異世界卡車運轉手》轉生老司機 為美好的世界獻上舒服!

Steam紳士遊戲《深夜24時不來健身嗎?》半夜來揮汗弟弟變強悍!

Steam紳士遊戲《深夜24時不來健身嗎?》半夜來揮汗弟弟變強悍!

LOL/CFO Rest專訪:沒想到1Jiang賈克斯會出時光之杖 給了我不少壓力

LOL/CFO Rest專訪:沒想到1Jiang賈克斯會出時光之杖 給了我不少壓力

免費二戰射擊《應徵入伍》28日登Steam 整隊菜兵、老將全由你來控!

免費二戰射擊《應徵入伍》28日登Steam 整隊菜兵、老將全由你來控!

全球首座《七龍珠》主題樂園宣布動工!超大70公尺神龍將成「沙國」新地標

全球首座《七龍珠》主題樂園宣布動工!超大70公尺神龍將成「沙國」新地標

好椰!繪師把《寶可夢》椰蛋樹改造成《咒術迴戰》五條悟 「笑果」十分顯著

好椰!繪師把《寶可夢》椰蛋樹改造成《咒術迴戰》五條悟 「笑果」十分顯著

有車圖/Steam人妻紳士《神的不在場SEX》劇情曹展開 在純愛跟背德間來回跳躍

有車圖/Steam人妻紳士《神的不在場SEX》劇情曹展開 在純愛跟背德間來回跳躍

紳士需要療癒!美少女遊戲《兔兔秘密花園》4/18推出 跟兔子訴苦還能團康

紳士需要療癒!美少女遊戲《兔兔秘密花園》4/18推出 跟兔子訴苦還能團康

iPASS一卡通預告合作《葬送的芙莉蓮》 準備施展方便支付的魔法!

iPASS一卡通預告合作《葬送的芙莉蓮》 準備施展方便支付的魔法!

成人恐怖驚悚《驗屍模擬器》相驗解剖自己動手 人體器官血淋淋呈現

成人恐怖驚悚《驗屍模擬器》相驗解剖自己動手 人體器官血淋淋呈現

LOL/史加納重製過程超痛苦!官方曝:牠Carry了整個《英雄聯盟》的程式碼

LOL/史加納重製過程超痛苦!官方曝:牠Carry了整個《英雄聯盟》的程式碼

無懼《DD2》《浪人崛起》夾擊...DLsite壓倒性好評紳士名作強勢登Steam!

無懼《DD2》《浪人崛起》夾擊...DLsite壓倒性好評紳士名作強勢登Steam!

好郵喔!春魚VTuber涅默合作「中華郵政」 1200多間郵局油起來

好郵喔!春魚VTuber涅默合作「中華郵政」 1200多間郵局油起來

有挑戰才好玩!玩家指「壓力」是遊戲必要元素 完全去除樂趣就沒了

有挑戰才好玩!玩家指「壓力」是遊戲必要元素 完全去除樂趣就沒了

你安心的去吧!《龍族教義2》玩家提出「NPC無痛殺害名單」讓遊戲跑更順

你安心的去吧!《龍族教義2》玩家提出「NPC無痛殺害名單」讓遊戲跑更順

油蓓爾!泰國知名低成本Coser扮《葬送的芙莉蓮》尤蓓爾 展現腋級魔法使實力

油蓓爾!泰國知名低成本Coser扮《葬送的芙莉蓮》尤蓓爾 展現腋級魔法使實力

紳士名作《冬日狂想曲》推出安卓版!與姊姊們隨時來場多人交流

紳士名作《冬日狂想曲》推出安卓版!與姊姊們隨時來場多人交流

曹賊集合!「人妻only」同人場7月台北登場 曹操們準時妻進妻出一捅天下

曹賊集合!「人妻only」同人場7月台北登場 曹操們準時妻進妻出一捅天下

hololive雨薩滿Kobo兩周年直播開台打code 會多種「語言」可不是說說!

hololive雨薩滿Kobo兩周年直播開台打code 會多種「語言」可不是說說!

為了學術用途!動漫角色「紳士速通」YT頻道充滿嘈點 還貼心附上繪師出處

為了學術用途!動漫角色「紳士速通」YT頻道充滿嘈點 還貼心附上繪師出處

別急著認乾爹!網友共組「Steam親友團」被騙當兒童 限玩遊戲還無法逃家

別急著認乾爹!網友共組「Steam親友團」被騙當兒童 限玩遊戲還無法逃家

畫面卡頓不斷循環...彩虹社EN男團Shu&Luca台灣見面會出包 主辦方致歉

畫面卡頓不斷循環...彩虹社EN男團Shu&Luca台灣見面會出包 主辦方致歉

日本寺廟舉辦「世俗慾望展」 坐禪活動結合繪師插畫解決你的「煩惱」

日本寺廟舉辦「世俗慾望展」 坐禪活動結合繪師插畫解決你的「煩惱」

《蔚藍檔案》優香公仔壓力Max?椅子配件有「凹痕」 網:果然100公斤

《蔚藍檔案》優香公仔壓力Max?椅子配件有「凹痕」 網:果然100公斤