資安研究顯示台韓遊戲開發商遭入侵 疑似中國駭客組織所為

圖片來源自inimage
圖片來源自inimage

史上最活躍的駭客團體之一,Winnti最近大舉入侵了大量多人線上遊戲的開發商,這次行動讓攻擊者可以透過讓目標使用者安裝惡意軟體,藉此偷取第二方受害玩家的遊戲內貨幣。

來自斯洛伐克資安公司ESET的研究員將這一系列的攻擊的矛頭指向了中國駭客組織Winnti,這是一個從2009年開始活躍至今的大型駭客組織,ESET認為這個組織至少已經發動了上百起高階的駭客攻擊,而對象則包含了中國民權記者、維族和西藏活動者、泰國政府、以及許多知名科技公司。Winnti也與2010年Google以及34家公司旗下重要資訊遭竊等事件有著密切關連。就在最近,這個組織也參與了讓CCleaner平台將惡意更新發送給上百萬用戶的攻擊行動。此外Winnti 也策劃了另一起針對供應商的攻擊,在50萬台Asus電腦中安裝了後門程式。

就在最近的攻擊行動中,他們採用了一種前所未見的後門程式,而ESET將其稱為「PipeMon」。為了要繞過資安防護,PipeMon安裝程式內建了Windows官方的簽署認證,也就是在2018年的攻擊事件中從遊戲開發商Nfinity Games手中所偷取的。這個後門程式「PipeMon」的命名原因,是因為這個程式使用了大量的管道 (Pipe) 來彼此溝通,同時也是開發者在開發工具Microsoft Visual Studio上所使用的名稱。該程式使用了微軟列印程式的處理器,所以在電腦重啟後也能夠倖存下來。而Nfinity Games目前也尚未對此做出回應。

Pipemon運行解釋。圖片來源自ESET
Pipemon運行解釋。圖片來源自ESET

就在上週四早晨所發布的一則貼文中,ESET並沒有詳細列出受到影響的公司,只表示其中包含了一些來自南韓以及台灣的多人線上遊戲開發商,而這些遊戲則能夠在多個熱門遊戲平台上取得,並有著上千位同時上線的活躍玩家。

貼文表示至少在其中一起案例中,這個惡意程式入侵了受害者的建構系統中,並導致了一系列的連鎖攻擊,讓攻擊者能夠在遊戲的執行文件中植入木馬程式。在另一起案例中,遊戲的伺服器遭到了入侵,讓攻擊者能夠操作遊戲內的貨幣機制藉此達到獲利。

然而,研究者也指出他們並沒有證據能夠證明這些攻擊確實已經造成了上述的結果。

有能力可以如此深入地入侵至少兩個受害目標,都證明了Winnti成員們有著不可忽視的實力,而能夠利用他們在2018年從Nfinity Games手中竊取的認證來對其他遊戲公司進行攻擊,又是他們的另一個事蹟了。就已Winnti選擇攻擊的人物與組織來看,研究者也將這一切與中國政府進行了連結。而一般來說,駭客組織在針對部分網路伺服器和軟體或遊戲開發商發動攻擊之後,都會利用偷取來的資料更有效率地對他們的終極目標發動總攻擊。

Windows在軟體驅動程式能夠進入核心之前,都會要求官方的「簽章憑證」,而這也是絕大多數作業系統中最關鍵的安全措施。如果要取得這些「憑證」,都必須先要經過Windows所信任的有關單位認證為合法軟體供應商。然而,這些授權也能夠繞過防毒程式以及其他的高端保護措施。因此,「憑證」本身也常常成為一種脆弱的漏洞。

目前仍然無法確定攻擊者們是否真的利用這些憑證來影響遊戲架構或伺服器,但這也代表用戶們幾乎無法察覺自己是否有受到影響。由於Winnti過去的事蹟罄竹難書,依然是個無法排除的可能性。

參考原文:Arstechnica

猜你喜歡

同類好文

日本人妻Coser扮《葬送的芙莉蓮》尤蓓爾 魔性眼神超還原!

日本人妻Coser扮《葬送的芙莉蓮》尤蓓爾 魔性眼神超還原!

《戀上換裝娃娃》喜多川海夢「甜甜圈」怪圖引熱議!網友發言令人直呼不對勁

《戀上換裝娃娃》喜多川海夢「甜甜圈」怪圖引熱議!網友發言令人直呼不對勁

舊的不要了!holo兔田佩克拉開箱野兔房間驚見「兔媽」身影:給我住手啊

舊的不要了!holo兔田佩克拉開箱野兔房間驚見「兔媽」身影:給我住手啊

外媒狠批《劍星》放棄女性市場?稱「世界上半數玩家為女性」引熱議

外媒狠批《劍星》放棄女性市場?稱「世界上半數玩家為女性」引熱議

紳士漫畫名作《楓與鈴》作者VT出道!繪圖八小時還玩《艾爾登法環》

紳士漫畫名作《楓與鈴》作者VT出道!繪圖八小時還玩《艾爾登法環》

YouTube宣布嚴加打擊第三方擋廣告APP!抓到影片全部不讓你看

YouTube宣布嚴加打擊第三方擋廣告APP!抓到影片全部不讓你看

LOL/震撼彈!BYG閃電宣布解散  丁特:個人能力不足再也撐不住

LOL/震撼彈!BYG閃電宣布解散 丁特:個人能力不足再也撐不住

史無前例!沙國電競世界盃總獎金高達20億 官方稱為「改變人生的獎金」

史無前例!沙國電競世界盃總獎金高達20億 官方稱為「改變人生的獎金」

統神沒收入再被YouTube官方鎖臉?頻道爆因違反社群規範慘遭刪除

統神沒收入再被YouTube官方鎖臉?頻道爆因違反社群規範慘遭刪除

本人現身!水瀨祈自演疑雲風波後首發文 粉絲卻有共識偷改稱呼為「祈醬」?

本人現身!水瀨祈自演疑雲風波後首發文 粉絲卻有共識偷改稱呼為「祈醬」?

太佛了!連載10餘年漫畫《寶石之國》第108話完結 講談社開放1-107集免費看

太佛了!連載10餘年漫畫《寶石之國》第108話完結 講談社開放1-107集免費看

角色化?知名Coser雨波參訪《勝利女神:妮姬》《劍星》開發商Shift Up總部

角色化?知名Coser雨波參訪《勝利女神:妮姬》《劍星》開發商Shift Up總部

《勝利女神:妮姬》1.5周年有兩套1980元時裝 新角皇冠一出場就穿新衣

《勝利女神:妮姬》1.5周年有兩套1980元時裝 新角皇冠一出場就穿新衣

VTuber三毛貓B站首播開唱!親親告白全都來 想學中文開《原神》直播

VTuber三毛貓B站首播開唱!親親告白全都來 想學中文開《原神》直播

瑟到改分級?《塵白禁域》1.7版推出觸摸系統 親密互動還能幫女角脫鞋

瑟到改分級?《塵白禁域》1.7版推出觸摸系統 親密互動還能幫女角脫鞋

艾倫醒不來!《心靈殺手》鐵粉買了4000份初代遊戲序號 結果沒一張能用

艾倫醒不來!《心靈殺手》鐵粉買了4000份初代遊戲序號 結果沒一張能用

太苦了!《孤獨搖滾》喜多郁代4/21生日 作者卻懶得畫賀圖佯稱「我忘了」

太苦了!《孤獨搖滾》喜多郁代4/21生日 作者卻懶得畫賀圖佯稱「我忘了」

NHK把〈蘿莉神鎮魂曲〉BAN掉?時雨羽衣笑稱:不能提到歌名好像佛地魔

NHK把〈蘿莉神鎮魂曲〉BAN掉?時雨羽衣笑稱:不能提到歌名好像佛地魔

《咒術迴戰》五條悟手勢不存在?《陰陽師0》導演佐藤嗣麻子曝非現實比法

《咒術迴戰》五條悟手勢不存在?《陰陽師0》導演佐藤嗣麻子曝非現實比法

訓練家不滿《Pokémon GO》人物造型政確改動 玩家捏角小光變大光

訓練家不滿《Pokémon GO》人物造型政確改動 玩家捏角小光變大光

《蔚藍檔案》動畫BD開賣特典才是本體?收錄紀念大廳、3星確定券等遊戲道具

《蔚藍檔案》動畫BD開賣特典才是本體?收錄紀念大廳、3星確定券等遊戲道具

巴哈姆特動畫瘋凌晨故障 留言區卻一片祥和!網:辛苦了、記得檢查機房乖乖

巴哈姆特動畫瘋凌晨故障 留言區卻一片祥和!網:辛苦了、記得檢查機房乖乖

世代交接!《孤獨搖滾》聲優長谷川育美翻唱《K-ON!》金曲〈Don't Say Lazy〉

世代交接!《孤獨搖滾》聲優長谷川育美翻唱《K-ON!》金曲〈Don't Say Lazy〉

好多顆包子!《碧藍航線》定安新春換裝「紅紅火火度勤春」推出模型

好多顆包子!《碧藍航線》定安新春換裝「紅紅火火度勤春」推出模型

踩到作者底線!日漫畫家作品遭法網友上色而氣炸 雙方論戰多日結局竟鬼轉?

踩到作者底線!日漫畫家作品遭法網友上色而氣炸 雙方論戰多日結局竟鬼轉?

踩一捧一?《黑帝斯2》眾神新立繪曝光 外媒藉機再批《劍星》遭質疑雙標

踩一捧一?《黑帝斯2》眾神新立繪曝光 外媒藉機再批《劍星》遭質疑雙標

《聯盟戰棋》神扯裝置「清倉大特賣」終於要拜了?官方發文:真的最後一天

《聯盟戰棋》神扯裝置「清倉大特賣」終於要拜了?官方發文:真的最後一天

LOL/間接承認?Riot稱中韓外掛玩家外溢至其他伺服器 網嘆:不就台服

LOL/間接承認?Riot稱中韓外掛玩家外溢至其他伺服器 網嘆:不就台服

LOL/想看神仙打架?玩家敲碗「外掛練蠱區」Riot卻雙手一攤:阿就沒錢

LOL/想看神仙打架?玩家敲碗「外掛練蠱區」Riot卻雙手一攤:阿就沒錢

《尼爾》製作人橫尾太郎:日遊戲業界與教育太守舊 難以採用新開發技術

《尼爾》製作人橫尾太郎:日遊戲業界與教育太守舊 難以採用新開發技術

火熱排行

日本人妻Coser扮《葬送的芙莉蓮》尤蓓爾 魔性眼神超還原!

日本人妻Coser扮《葬送的芙莉蓮》尤蓓爾 魔性眼神超還原!

《戀上換裝娃娃》喜多川海夢「甜甜圈」怪圖引熱議!網友發言令人直呼不對勁

《戀上換裝娃娃》喜多川海夢「甜甜圈」怪圖引熱議!網友發言令人直呼不對勁

舊的不要了!holo兔田佩克拉開箱野兔房間驚見「兔媽」身影:給我住手啊

舊的不要了!holo兔田佩克拉開箱野兔房間驚見「兔媽」身影:給我住手啊

外媒狠批《劍星》放棄女性市場?稱「世界上半數玩家為女性」引熱議

外媒狠批《劍星》放棄女性市場?稱「世界上半數玩家為女性」引熱議

紳士漫畫名作《楓與鈴》作者VT出道!繪圖八小時還玩《艾爾登法環》

紳士漫畫名作《楓與鈴》作者VT出道!繪圖八小時還玩《艾爾登法環》

YouTube宣布嚴加打擊第三方擋廣告APP!抓到影片全部不讓你看

YouTube宣布嚴加打擊第三方擋廣告APP!抓到影片全部不讓你看

LOL/震撼彈!BYG閃電宣布解散  丁特:個人能力不足再也撐不住

LOL/震撼彈!BYG閃電宣布解散 丁特:個人能力不足再也撐不住

史無前例!沙國電競世界盃總獎金高達20億 官方稱為「改變人生的獎金」

史無前例!沙國電競世界盃總獎金高達20億 官方稱為「改變人生的獎金」

統神沒收入再被YouTube官方鎖臉?頻道爆因違反社群規範慘遭刪除

統神沒收入再被YouTube官方鎖臉?頻道爆因違反社群規範慘遭刪除

本人現身!水瀨祈自演疑雲風波後首發文 粉絲卻有共識偷改稱呼為「祈醬」?

本人現身!水瀨祈自演疑雲風波後首發文 粉絲卻有共識偷改稱呼為「祈醬」?

太佛了!連載10餘年漫畫《寶石之國》第108話完結 講談社開放1-107集免費看

太佛了!連載10餘年漫畫《寶石之國》第108話完結 講談社開放1-107集免費看

角色化?知名Coser雨波參訪《勝利女神:妮姬》《劍星》開發商Shift Up總部

角色化?知名Coser雨波參訪《勝利女神:妮姬》《劍星》開發商Shift Up總部

《勝利女神:妮姬》1.5周年有兩套1980元時裝 新角皇冠一出場就穿新衣

《勝利女神:妮姬》1.5周年有兩套1980元時裝 新角皇冠一出場就穿新衣

VTuber三毛貓B站首播開唱!親親告白全都來 想學中文開《原神》直播

VTuber三毛貓B站首播開唱!親親告白全都來 想學中文開《原神》直播

瑟到改分級?《塵白禁域》1.7版推出觸摸系統 親密互動還能幫女角脫鞋

瑟到改分級?《塵白禁域》1.7版推出觸摸系統 親密互動還能幫女角脫鞋

艾倫醒不來!《心靈殺手》鐵粉買了4000份初代遊戲序號 結果沒一張能用

艾倫醒不來!《心靈殺手》鐵粉買了4000份初代遊戲序號 結果沒一張能用

太苦了!《孤獨搖滾》喜多郁代4/21生日 作者卻懶得畫賀圖佯稱「我忘了」

太苦了!《孤獨搖滾》喜多郁代4/21生日 作者卻懶得畫賀圖佯稱「我忘了」

NHK把〈蘿莉神鎮魂曲〉BAN掉?時雨羽衣笑稱:不能提到歌名好像佛地魔

NHK把〈蘿莉神鎮魂曲〉BAN掉?時雨羽衣笑稱:不能提到歌名好像佛地魔

紳士漫畫家ALP宣布《例行公事》續集繪製中 揭露一張草稿

紳士漫畫家ALP宣布《例行公事》續集繪製中 揭露一張草稿

《咒術迴戰》五條悟手勢不存在?《陰陽師0》導演佐藤嗣麻子曝非現實比法

《咒術迴戰》五條悟手勢不存在?《陰陽師0》導演佐藤嗣麻子曝非現實比法

訓練家不滿《Pokémon GO》人物造型政確改動 玩家捏角小光變大光

訓練家不滿《Pokémon GO》人物造型政確改動 玩家捏角小光變大光

《蔚藍檔案》動畫BD開賣特典才是本體?收錄紀念大廳、3星確定券等遊戲道具

《蔚藍檔案》動畫BD開賣特典才是本體?收錄紀念大廳、3星確定券等遊戲道具

紳士戀愛冒險《美少女萬華鏡異聞 雪女》確定開發完成 4月26日發售

紳士戀愛冒險《美少女萬華鏡異聞 雪女》確定開發完成 4月26日發售

巴哈姆特動畫瘋凌晨故障 留言區卻一片祥和!網:辛苦了、記得檢查機房乖乖

巴哈姆特動畫瘋凌晨故障 留言區卻一片祥和!網:辛苦了、記得檢查機房乖乖

世代交接!《孤獨搖滾》聲優長谷川育美翻唱《K-ON!》金曲〈Don't Say Lazy〉

世代交接!《孤獨搖滾》聲優長谷川育美翻唱《K-ON!》金曲〈Don't Say Lazy〉

好多顆包子!《碧藍航線》定安新春換裝「紅紅火火度勤春」推出模型

好多顆包子!《碧藍航線》定安新春換裝「紅紅火火度勤春」推出模型

踩到作者底線!日漫畫家作品遭法網友上色而氣炸 雙方論戰多日結局竟鬼轉?

踩到作者底線!日漫畫家作品遭法網友上色而氣炸 雙方論戰多日結局竟鬼轉?

踩一捧一?《黑帝斯2》眾神新立繪曝光 外媒藉機再批《劍星》遭質疑雙標

踩一捧一?《黑帝斯2》眾神新立繪曝光 外媒藉機再批《劍星》遭質疑雙標

《聯盟戰棋》神扯裝置「清倉大特賣」終於要拜了?官方發文:真的最後一天

《聯盟戰棋》神扯裝置「清倉大特賣」終於要拜了?官方發文:真的最後一天

LOL/間接承認?Riot稱中韓外掛玩家外溢至其他伺服器 網嘆:不就台服

LOL/間接承認?Riot稱中韓外掛玩家外溢至其他伺服器 網嘆:不就台服