親愛的網友:
為確保您享有最佳的瀏覽體驗,建議您提升您的 IE 瀏覽器至最新版本,感謝您的配合。

資安研究顯示台韓遊戲開發商遭入侵 疑似中國駭客組織所為

2020-05-25 17:07遊戲角落 KYLAT

圖片來源自inimage
圖片來源自inimage

史上最活躍的駭客團體之一,Winnti最近大舉入侵了大量多人線上遊戲的開發商,這次行動讓攻擊者可以透過讓目標使用者安裝惡意軟體,藉此偷取第二方受害玩家的遊戲內貨幣。

來自斯洛伐克資安公司ESET的研究員將這一系列的攻擊的矛頭指向了中國駭客組織Winnti,這是一個從2009年開始活躍至今的大型駭客組織,ESET認為這個組織至少已經發動了上百起高階的駭客攻擊,而對象則包含了中國民權記者、維族和西藏活動者、泰國政府、以及許多知名科技公司。Winnti也與2010年Google以及34家公司旗下重要資訊遭竊等事件有著密切關連。就在最近,這個組織也參與了讓CCleaner平台將惡意更新發送給上百萬用戶的攻擊行動。此外Winnti 也策劃了另一起針對供應商的攻擊,在50萬台Asus電腦中安裝了後門程式。

就在最近的攻擊行動中,他們採用了一種前所未見的後門程式,而ESET將其稱為「PipeMon」。為了要繞過資安防護,PipeMon安裝程式內建了Windows官方的簽署認證,也就是在2018年的攻擊事件中從遊戲開發商Nfinity Games手中所偷取的。這個後門程式「PipeMon」的命名原因,是因為這個程式使用了大量的管道 (Pipe) 來彼此溝通,同時也是開發者在開發工具Microsoft Visual Studio上所使用的名稱。該程式使用了微軟列印程式的處理器,所以在電腦重啟後也能夠倖存下來。而Nfinity Games目前也尚未對此做出回應。

Pipemon運行解釋。圖片來源自ESET
Pipemon運行解釋。圖片來源自ESET

就在上週四早晨所發布的一則貼文中,ESET並沒有詳細列出受到影響的公司,只表示其中包含了一些來自南韓以及台灣的多人線上遊戲開發商,而這些遊戲則能夠在多個熱門遊戲平台上取得,並有著上千位同時上線的活躍玩家。

貼文表示至少在其中一起案例中,這個惡意程式入侵了受害者的建構系統中,並導致了一系列的連鎖攻擊,讓攻擊者能夠在遊戲的執行文件中植入木馬程式。在另一起案例中,遊戲的伺服器遭到了入侵,讓攻擊者能夠操作遊戲內的貨幣機制藉此達到獲利。

然而,研究者也指出他們並沒有證據能夠證明這些攻擊確實已經造成了上述的結果。

有能力可以如此深入地入侵至少兩個受害目標,都證明了Winnti成員們有著不可忽視的實力,而能夠利用他們在2018年從Nfinity Games手中竊取的認證來對其他遊戲公司進行攻擊,又是他們的另一個事蹟了。就已Winnti選擇攻擊的人物與組織來看,研究者也將這一切與中國政府進行了連結。而一般來說,駭客組織在針對部分網路伺服器和軟體或遊戲開發商發動攻擊之後,都會利用偷取來的資料更有效率地對他們的終極目標發動總攻擊。

Windows在軟體驅動程式能夠進入核心之前,都會要求官方的「簽章憑證」,而這也是絕大多數作業系統中最關鍵的安全措施。如果要取得這些「憑證」,都必須先要經過Windows所信任的有關單位認證為合法軟體供應商。然而,這些授權也能夠繞過防毒程式以及其他的高端保護措施。因此,「憑證」本身也常常成為一種脆弱的漏洞。

目前仍然無法確定攻擊者們是否真的利用這些憑證來影響遊戲架構或伺服器,但這也代表用戶們幾乎無法察覺自己是否有受到影響。由於Winnti過去的事蹟罄竹難書,依然是個無法排除的可能性。

參考原文:Arstechnica

駭客多人線上遊戲Windows台灣

KYLAT

全平台制霸的死忠玩家,正努力朝翻譯之路邁進,已經忘記當時為何會選則用鬼店的Jack當頭貼,但不知不覺就一直沿用到現在了。
分享給好友加入udn

同類好文

MMORPG結合大逃殺 網石《A3:STILL ALIV...

《Among Us 2》不做了!開發團隊將全力加強《Am...

沒得玩!Epic Games宣布回收中國區帳號免費領取的...

《Fall Guys》官方推特公開糖豆人設定 糖衣裡的「...

前暴雪總裁成立新公司「Dreamhaven」 包括多名暴...

死亡回歸啟動!《Re:從零開始的異世界生活-INFINI...

微軟的大灑幣還沒結束,執行長考慮未來還會買更多遊戲開發商

避免觀感不佳 頑皮狗將「爆發日」改成「最後生還者日」,同...

Konami又推移植舊作?《潛龍諜影》《惡魔城》等多款P...

《傳說對決》四歲啦!新英雄「夜姬」狂暴降臨、全新賽季玩法...

微軟買下Bethesda,狂熱粉求Sony收購Konam...

更新10年的成人向碧姬Flash遊戲,正式收到任天堂版權...

暴雪嘉年華線上版「BlizzConline」將於2021...

微軟以75億美金收購Bethesda母公司ZeniMax...

《電馭叛客2077》的主線會較短,因為許多人抱怨《巫師3...

《Among Us》團隊正在討論讓2代登上主機平台,搭配...

Steam壓倒性好評《Hades》銷量破百萬,官方感謝7...

台北大空襲團隊推桌遊新作《人生》 與「消極男子」一起打造...

台灣成人手遊《天下布魔》公開,由《落櫻散華抄》製作人帶領...

NS《魔物獵人 崛起》台灣與全球同步發售,獨家特典將於日...

SIE執行長證實:PS5不會支援PS3以下遊戲

怕起爭議?華納兄弟遊戲澄清新作《霍格華茲的遺產》JK羅...

超好評動作砍殺《Hades》1.0正式版上市!終於可以見...

哭啊!PS5光碟版預購光速秒殺網路一片哀嚎,21號還能搶...

PS5台灣售價12980、15980元,9月18日起預購...

PS5《戰神》續作宣傳詞一年前就現蹤跡?製作人這彩蛋超會...

SIE執行長表示PS4還可再戰四年,並保證PS5可兼容9...

氣氣氣!PS5發表會直播中Twitch居然突然插播廣告

《地平線2》《漫威蜘蛛人邁爾斯》都將推出PS4版本,並可...

PS5價格、上市日期終於公開!還有《FF16》《戰神》《...

拜託給我更多!PS5線上發佈會17號凌晨直播 將發表最新...

伊藤潤二談參與沉默之丘《P.T.》往事,表示有機會仍有意...

《Fall Guys》新增隨機「巨槌」想在水漲爬高過關又...

T2執行長為《NBA 2K21》次世代版調漲價格辯護 「...

《對馬戰鬼》製作人:當初決定做日本歷史背景的遊戲時,其實...

《VVV戰機少女》PS4中文版中文化截圖首度公開,還有上...

《鬥陣特攻》最新漫畫《閃光—倫敦崛起》公開!線上免費開放...

Steam遊戲「我全都要」需花多少?玩家粗估超過50萬美...

LOL/新英雄「煞蜜拉」W技能動畫掀熱議 開槍把傷害通通...

以3代為舞台的 《極地戰嚎VR 深入瘋狂》2021年推出...

火熱排行

更新10年的成人向碧姬Flash遊戲,正式收到任天堂版權...

【meme週記】長貓「伸長子」長到天堂了,一代動物迷因傳...

Steam壓倒性好評《Hades》銷量破百萬,官方感謝7...

超好評動作砍殺《Hades》1.0正式版上市!終於可以見...

哭啊!PS5光碟版預購光速秒殺網路一片哀嚎,21號還能搶...

台灣成人手遊《天下布魔》公開,由《落櫻散華抄》製作人帶領...

氣氣氣!PS5發表會直播中Twitch居然突然插播廣告

PS5台灣售價12980、15980元,9月18日起預購...

吉卜力公開400張官方劇照免費下載 每一張都超值得收藏!

LOL/新英雄「煞蜜拉」W技能動畫掀熱議 開槍把傷害通通...

即時制狼人殺《Among Us》同上人數破150萬 一...

吉卜力劇照變迷因素材!「#第一屆推特吉卜力大喜利大賽」你...

NS《魔物獵人 崛起》台灣與全球同步發售,獨家特典將於日...

一看就懂!蘋果發表會6大重點新品與服務

《Fall Guys》官方推特公開糖豆人設定 糖衣裡的「...

PS5價格、上市日期終於公開!還有《FF16》《戰神》《...

SIE執行長證實:PS5不會支援PS3以下遊戲

拜託給我更多!PS5線上發佈會17號凌晨直播 將發表最新...

獎勵民眾出來投票 山繆傑克森用15種語言罵髒話給你聽

LOL/新英雄「煞蜜拉」隱藏招式「金錢攻擊」嘲諷敵人還能...

聯盟戰棋/第四季「命運」勢力職業搶先看:五費「角頭老大」...

人氣驚悚漫畫《整容液》改編電影今上映,變成女神需要多少代...

微軟買下Bethesda,狂熱粉求Sony收購Konam...

《英雄聯盟》 2020世界大賽9月25日開打,參賽隊伍、...

避免觀感不佳 頑皮狗將「爆發日」改成「最後生還者日」,同...

《聯盟戰棋》第四季棋組「命運」公開!限界突破「四星棋」首...

SIE執行長表示PS4還可再戰四年,並保證PS5可兼容9...

微軟的大灑幣還沒結束,執行長考慮未來還會買更多遊戲開發商

怕起爭議?華納兄弟遊戲澄清新作《霍格華茲的遺產》JK羅...

PS5《戰神》續作宣傳詞一年前就現蹤跡?製作人這彩蛋超會...

Konami又推移植舊作?《潛龍諜影》《惡魔城》等多款P...

《Among Us》團隊正在討論讓2代登上主機平台,搭配...

《電馭叛客2077》的主線會較短,因為許多人抱怨《巫師3...

LOL/Faker確定缺席世界賽 LCK區域資格賽Gen...

前暴雪總裁成立新公司「Dreamhaven」 包括多名暴...

死亡回歸啟動!《Re:從零開始的異世界生活-INFINI...

《對馬戰鬼》製作人:當初決定做日本歷史背景的遊戲時,其實...

《地平線2》《漫威蜘蛛人邁爾斯》都將推出PS4版本,並可...

IKEA宣布與ROG合作 將推出一系列為遊戲玩家打造的家...

沒得玩!Epic Games宣布回收中國區帳號免費領取的...

留言