資安研究顯示台韓遊戲開發商遭入侵 疑似中國駭客組織所為

圖片來源自inimage
圖片來源自inimage

史上最活躍的駭客團體之一,Winnti最近大舉入侵了大量多人線上遊戲的開發商,這次行動讓攻擊者可以透過讓目標使用者安裝惡意軟體,藉此偷取第二方受害玩家的遊戲內貨幣。

來自斯洛伐克資安公司ESET的研究員將這一系列的攻擊的矛頭指向了中國駭客組織Winnti,這是一個從2009年開始活躍至今的大型駭客組織,ESET認為這個組織至少已經發動了上百起高階的駭客攻擊,而對象則包含了中國民權記者、維族和西藏活動者、泰國政府、以及許多知名科技公司。Winnti也與2010年Google以及34家公司旗下重要資訊遭竊等事件有著密切關連。就在最近,這個組織也參與了讓CCleaner平台將惡意更新發送給上百萬用戶的攻擊行動。此外Winnti 也策劃了另一起針對供應商的攻擊,在50萬台Asus電腦中安裝了後門程式。

就在最近的攻擊行動中,他們採用了一種前所未見的後門程式,而ESET將其稱為「PipeMon」。為了要繞過資安防護,PipeMon安裝程式內建了Windows官方的簽署認證,也就是在2018年的攻擊事件中從遊戲開發商Nfinity Games手中所偷取的。這個後門程式「PipeMon」的命名原因,是因為這個程式使用了大量的管道 (Pipe) 來彼此溝通,同時也是開發者在開發工具Microsoft Visual Studio上所使用的名稱。該程式使用了微軟列印程式的處理器,所以在電腦重啟後也能夠倖存下來。而Nfinity Games目前也尚未對此做出回應。

Pipemon運行解釋。圖片來源自ESET
Pipemon運行解釋。圖片來源自ESET

就在上週四早晨所發布的一則貼文中,ESET並沒有詳細列出受到影響的公司,只表示其中包含了一些來自南韓以及台灣的多人線上遊戲開發商,而這些遊戲則能夠在多個熱門遊戲平台上取得,並有著上千位同時上線的活躍玩家。

貼文表示至少在其中一起案例中,這個惡意程式入侵了受害者的建構系統中,並導致了一系列的連鎖攻擊,讓攻擊者能夠在遊戲的執行文件中植入木馬程式。在另一起案例中,遊戲的伺服器遭到了入侵,讓攻擊者能夠操作遊戲內的貨幣機制藉此達到獲利。

然而,研究者也指出他們並沒有證據能夠證明這些攻擊確實已經造成了上述的結果。

有能力可以如此深入地入侵至少兩個受害目標,都證明了Winnti成員們有著不可忽視的實力,而能夠利用他們在2018年從Nfinity Games手中竊取的認證來對其他遊戲公司進行攻擊,又是他們的另一個事蹟了。就已Winnti選擇攻擊的人物與組織來看,研究者也將這一切與中國政府進行了連結。而一般來說,駭客組織在針對部分網路伺服器和軟體或遊戲開發商發動攻擊之後,都會利用偷取來的資料更有效率地對他們的終極目標發動總攻擊。

Windows在軟體驅動程式能夠進入核心之前,都會要求官方的「簽章憑證」,而這也是絕大多數作業系統中最關鍵的安全措施。如果要取得這些「憑證」,都必須先要經過Windows所信任的有關單位認證為合法軟體供應商。然而,這些授權也能夠繞過防毒程式以及其他的高端保護措施。因此,「憑證」本身也常常成為一種脆弱的漏洞。

目前仍然無法確定攻擊者們是否真的利用這些憑證來影響遊戲架構或伺服器,但這也代表用戶們幾乎無法察覺自己是否有受到影響。由於Winnti過去的事蹟罄竹難書,依然是個無法排除的可能性。

參考原文:Arstechnica

同類好文

《死亡細胞》展開空洞騎士、光明旅者等6款動作遊戲夢幻合作 現已免費推出

鼠巴拉西!神經工程師訓練老鼠玩《毀滅戰士》 走路、殺敵都難不倒?

《哈利波特:魔法覺醒》阿嘿顏Bug惹議 官方發長文致歉:男女都會發生

時空錯亂?《寶可夢 晶燦鑽石/明亮珍珠》Bug一籮筐 帝牙盧卡亂入珍珠版!

Steam秋季特賣開跑! 《碧血狂殺2》《邊緣禁地3》多款大作史低買起來

數學不會就不會?《寶可夢 晶燦鑽石/明亮珍珠》計算機簡單除法答案滿是問號

《小魔女諾貝塔》Hololive白上吹雪、白銀諾艾爾、尾丸波爾卡配音感言公開

《英雄聯盟》動畫影集《奧術》第二季製作中 預告暗示沃維克將登場?

「處理武村對話比遊行還耗時」 《電馭叛客2077》設計師談開發非線性任務「像場地獄」

Steam驚悚新作《幽閉深淵》展開Beta測試 多人合作來點深海突變恐懼

有味道…《寶可夢 晶燦鑽石/明亮珍珠》浮潛鼬用屁股射水炮 網:腸胃炎?

R星為《GTA三部曲 最終版》慘澹表現致歉 準備大更新並重新上架原版遊戲

行動永遠不嫌晚!全球最高齡程式設計師 她的遊戲一上市破40萬下載

日本推出「大同電鍋」迷你盒玩 內鍋、蒸盤、飯匙等配件一應俱全!

換阿嬤來Carry!英雄聯盟「不老電競」週日開打 網友曝鍵盤藏洋蔥

YOASOBI《群青》迷因好洗腦!統神、國動也難逃「啊啊啊」惡搞

要素過多!網友繪製埃及風台灣迷因集錦 「出事了阿北」等梗你看出哪些?

《天命奇御二》部分角色立繪不合大眾口味?官方:已著手進行調整

《曠野之息》「隨機化」模組趣味滿點 讓你莫名火燒屁股、傳送巧遇神獸

金搖桿獎2021出爐:《惡靈古堡8》奪下年度遊戲、《黑暗靈魂》獲史上最佳終極遊戲

「不老電競」直播5萬人在線!60歲「鈞玲天下」一戰成名驚豔全場

Riot公開《英雄聯盟》格鬥新作遊戲畫面!吉茵珂絲大戰艾克 還有夥伴支援

粉絲團隊成功以逆向工程將《薩爾達傳說:時之笛》轉成人類可讀的C語言

音樂請下!《寶可夢 晶燦鑽石/明亮珍珠》玩家用道館徽章彈奏城市獵人名曲「Get Wild」

太無情了!《英雄聯盟》前世界冠軍Mistake、Stanley加入BYG協助戰隊營運

《艾爾登法環》封測玩家突破邊界搞探險 發現會有超兇巨熊給你死亡熊抱

歸剛欸!《中華一番》融合水母斷頭、群青迷因 羅根慘遭ㄏㄧㄚ低嚇到啊啊叫

Dreamcast週年紀念:力挽狂瀾雖敗猶榮 承載SEGA夢想的末代主機

遊戲史上的今天/大宇《大富翁》誕生 開啟新局的國產休閒遊戲巔峰

國產彈幕射擊黃遊《末代君主》Steam搶先體驗 「貓伊光」的女僕也來一起色色

火熱排行

《死亡細胞》展開空洞騎士、光明旅者等6款動作遊戲夢幻合作 現已免費推出

鼠巴拉西!神經工程師訓練老鼠玩《毀滅戰士》 走路、殺敵都難不倒?

《哈利波特:魔法覺醒》阿嘿顏Bug惹議 官方發長文致歉:男女都會發生

時空錯亂?《寶可夢 晶燦鑽石/明亮珍珠》Bug一籮筐 帝牙盧卡亂入珍珠版!

聯盟戰棋/無情戰車開輾!S6最速爬分推薦:戰爭犽凝、生化烏爾加特

Steam秋季特賣開跑! 《碧血狂殺2》《邊緣禁地3》多款大作史低買起來

數學不會就不會?《寶可夢 晶燦鑽石/明亮珍珠》計算機簡單除法答案滿是問號

讓史上最佳遊戲教你做人 「魂系」新手入坑指南

《小魔女諾貝塔》Hololive白上吹雪、白銀諾艾爾、尾丸波爾卡配音感言公開

《寶可夢 晶燦鑽石/明亮珍珠》遊玩心得:老酒新瓶依舊香 地下探險樂趣多

《英雄聯盟》動畫影集《奧術》第二季製作中 預告暗示沃維克將登場?

「處理武村對話比遊行還耗時」 《電馭叛客2077》設計師談開發非線性任務「像場地獄」

Steam驚悚新作《幽閉深淵》展開Beta測試 多人合作來點深海突變恐懼

有味道…《寶可夢 晶燦鑽石/明亮珍珠》浮潛鼬用屁股射水炮 網:腸胃炎?

R星為《GTA三部曲 最終版》慘澹表現致歉 準備大更新並重新上架原版遊戲

行動永遠不嫌晚!全球最高齡程式設計師 她的遊戲一上市破40萬下載

日本推出「大同電鍋」迷你盒玩 內鍋、蒸盤、飯匙等配件一應俱全!

換阿嬤來Carry!英雄聯盟「不老電競」週日開打 網友曝鍵盤藏洋蔥

YOASOBI《群青》迷因好洗腦!統神、國動也難逃「啊啊啊」惡搞

純情系成人新作《惡作劇少爺與三女僕》 色色正太的「登dua郎」之路

要素過多!網友繪製埃及風台灣迷因集錦 「出事了阿北」等梗你看出哪些?

《天命奇御二》30小時初玩心得 :延續一代特色 修練有成的武俠佳作

《天命奇御二》部分角色立繪不合大眾口味?官方:已著手進行調整

《曠野之息》「隨機化」模組趣味滿點 讓你莫名火燒屁股、傳送巧遇神獸

成人神作《びたみんクエスト 2》心得:粉毛精靈雙份滿足,CP值超高的二合一體驗

金搖桿獎2021出爐:《惡靈古堡8》奪下年度遊戲、《黑暗靈魂》獲史上最佳終極遊戲

「不老電競」直播5萬人在線!60歲「鈞玲天下」一戰成名驚豔全場

Riot公開《英雄聯盟》格鬥新作遊戲畫面!吉茵珂絲大戰艾克 還有夥伴支援

粉絲團隊成功以逆向工程將《薩爾達傳說:時之笛》轉成人類可讀的C語言

音樂請下!《寶可夢 晶燦鑽石/明亮珍珠》玩家用道館徽章彈奏城市獵人名曲「Get Wild」