親愛的網友:
為確保您享有最佳的瀏覽體驗,建議您提升您的 IE 瀏覽器至最新版本,感謝您的配合。

資安研究顯示台韓遊戲開發商遭入侵 疑似中國駭客組織所為

2020-05-25 17:07遊戲角落 KYLAT

圖片來源自inimage
圖片來源自inimage

史上最活躍的駭客團體之一,Winnti最近大舉入侵了大量多人線上遊戲的開發商,這次行動讓攻擊者可以透過讓目標使用者安裝惡意軟體,藉此偷取第二方受害玩家的遊戲內貨幣。

來自斯洛伐克資安公司ESET的研究員將這一系列的攻擊的矛頭指向了中國駭客組織Winnti,這是一個從2009年開始活躍至今的大型駭客組織,ESET認為這個組織至少已經發動了上百起高階的駭客攻擊,而對象則包含了中國民權記者、維族和西藏活動者、泰國政府、以及許多知名科技公司。Winnti也與2010年Google以及34家公司旗下重要資訊遭竊等事件有著密切關連。就在最近,這個組織也參與了讓CCleaner平台將惡意更新發送給上百萬用戶的攻擊行動。此外Winnti 也策劃了另一起針對供應商的攻擊,在50萬台Asus電腦中安裝了後門程式。

就在最近的攻擊行動中,他們採用了一種前所未見的後門程式,而ESET將其稱為「PipeMon」。為了要繞過資安防護,PipeMon安裝程式內建了Windows官方的簽署認證,也就是在2018年的攻擊事件中從遊戲開發商Nfinity Games手中所偷取的。這個後門程式「PipeMon」的命名原因,是因為這個程式使用了大量的管道 (Pipe) 來彼此溝通,同時也是開發者在開發工具Microsoft Visual Studio上所使用的名稱。該程式使用了微軟列印程式的處理器,所以在電腦重啟後也能夠倖存下來。而Nfinity Games目前也尚未對此做出回應。

Pipemon運行解釋。圖片來源自ESET
Pipemon運行解釋。圖片來源自ESET

就在上週四早晨所發布的一則貼文中,ESET並沒有詳細列出受到影響的公司,只表示其中包含了一些來自南韓以及台灣的多人線上遊戲開發商,而這些遊戲則能夠在多個熱門遊戲平台上取得,並有著上千位同時上線的活躍玩家。

貼文表示至少在其中一起案例中,這個惡意程式入侵了受害者的建構系統中,並導致了一系列的連鎖攻擊,讓攻擊者能夠在遊戲的執行文件中植入木馬程式。在另一起案例中,遊戲的伺服器遭到了入侵,讓攻擊者能夠操作遊戲內的貨幣機制藉此達到獲利。

然而,研究者也指出他們並沒有證據能夠證明這些攻擊確實已經造成了上述的結果。

有能力可以如此深入地入侵至少兩個受害目標,都證明了Winnti成員們有著不可忽視的實力,而能夠利用他們在2018年從Nfinity Games手中竊取的認證來對其他遊戲公司進行攻擊,又是他們的另一個事蹟了。就已Winnti選擇攻擊的人物與組織來看,研究者也將這一切與中國政府進行了連結。而一般來說,駭客組織在針對部分網路伺服器和軟體或遊戲開發商發動攻擊之後,都會利用偷取來的資料更有效率地對他們的終極目標發動總攻擊。

Windows在軟體驅動程式能夠進入核心之前,都會要求官方的「簽章憑證」,而這也是絕大多數作業系統中最關鍵的安全措施。如果要取得這些「憑證」,都必須先要經過Windows所信任的有關單位認證為合法軟體供應商。然而,這些授權也能夠繞過防毒程式以及其他的高端保護措施。因此,「憑證」本身也常常成為一種脆弱的漏洞。

目前仍然無法確定攻擊者們是否真的利用這些憑證來影響遊戲架構或伺服器,但這也代表用戶們幾乎無法察覺自己是否有受到影響。由於Winnti過去的事蹟罄竹難書,依然是個無法排除的可能性。

參考原文:Arstechnica

駭客多人線上遊戲Windows台灣

KYLAT

全平台制霸的死忠玩家,正努力朝翻譯之路邁進,已經忘記當時為何會選則用鬼店的Jack當頭貼,但不知不覺就一直沿用到現在了。
分享給好友加入udn

同類好文

30年了Gameboy還有新作?獨立遊戲《The Sha...

《電馭叛客 2077》1.1版現已上線,改善家機穩定度並...

被問想做什麼遊戲?頑皮狗聯合總裁尼爾:《制裁者》《戰慄時...

2廠商退出2021台北電玩展 原攤位改為防疫排隊區

桑德斯在總統就職包緊緊成爆紅迷因,網友手癢讓他亂入各種遊...

台灣鯊鯊粉絲自製遊戲《古拉大冒險》 大絕還可召喚阿梅、死...

網易首推休閒競技手遊《蛋仔派對》但怎麽有種似曾相識的熟悉...

《惡靈古堡8》確認5月上市釋出專屬體驗版 同步公開多人對...

玩家自訂Steam背景被神谷英樹封鎖,意外引來玩家各種惡...

國產新作《最後指令》貪食蛇x彈幕動作闖關遊戲 今日展開募...

《流亡黯道PoE》全新改版「輿圖謎音」 新增終極頭目「釋...

研究顯示電玩遊戲對孩童的癌症治療有正向幫助

這次不當豬隊友!國產烹飪合作《老陳 Chef Chen》...

《寶可夢》卡牌初代英文版全盒未拆封1124萬天價成交

G胖透露有新作計畫但避談「3」 ,還聊到《電馭叛客207...

Valve、CAPCOM等六家遊戲大廠因鎖區遭歐盟開罰超...

爐石/《暗月馬戲團》迷你系列《暗月競速》22日上線,新增...

橘子攜手三創舉辦「2021橘子嘉年華」 28日線上線下同...

這個AI語音可以模仿《傳送門》GLaDOS講出任何對白!...

Steam換頭動作遊戲《Skul:The Hero Sl...

2021台北國際電玩展照常舉辦!施行實聯制、限流入場等防...

《搖曳露營△》官方在《動森》精緻重現圖書館等場景 島嶼開...

異議阿里!網友開發程式讓網路筆戰變《逆轉裁判》風

玩家挑戰《瑪利歐賽車 Wii》「人類不可能穿越的捷徑」成...

《曠野之息》如何一箭射爆1.4公里外的守護者?先當測量師...

上工囉!《工作細胞》宣布推出新遊戲 網易遊戲開發確認

CDPR前員工指《電馭叛客2077》E3 Demo造假,...

2021《特戰英豪》公開挑戰賽1月30日開打 總獎金60...

《惡靈古堡8》都還沒出 「高大女吸血鬼」已經讓玩家陷入瘋...

歷時七年打造 《異塵餘生:新維加斯》劇情Mod「The ...

索尼PS5優先供貨海外市場 日本玩家搶不到怒喊:我想買到...

CAPCOM確認駭客事件流出個資 從9人變成超過1萬人

披上漫畫皮 《邊緣禁地 2077》模組讓你一次享受兩種遊...

藉《寶可夢》踏上夢想!粉絲售出稀有卡片,成功籌得8萬美元...

三上真司從業30年回顧:從《惡靈古堡》到《鬼線:東京》

我要成為攝影大師!《New 寶可夢隨樂拍》4月30日上市

國產地城解謎《地城謎蹤》今日上架Steam,想好每一步再...

特技表演者重現《FF7重製版》克勞德登場動作 就連蒂法後...

Bethesda高層表示《印第安納瓊斯》不會影響《上古6...

Ubisoft宣布打造《星際大戰》開放世界新作! EA澄...

火熱排行

爆紅《天竺鼠車車》故事簡單療癒 監督過去作品卻黑暗獵奇?

《惡靈古堡8》都還沒出 「高大女吸血鬼」已經讓玩家陷入瘋...

玩家挑戰《瑪利歐賽車 Wii》「人類不可能穿越的捷徑」成...

玩家自訂Steam背景被神谷英樹封鎖,意外引來玩家各種惡...

CDPR前員工指《電馭叛客2077》E3 Demo造假,...

《電馭叛客 2077》1.1版現已上線,改善家機穩定度並...

索尼PS5優先供貨海外市場 日本玩家搶不到怒喊:我想買到...

玩家將《生死格鬥》角色衣服「脫」了製成DVD販售,光榮特...

太神啦!《英雄聯盟》「開季挑戰賽」統神維克特打出全場最高...

【meme週記】引擎發動💨天竺鼠車車!本季最稀有的品種強...

《曠野之息》如何一箭射爆1.4公里外的守護者?先當測量師...

《約定的夢幻島》深山「鬼抓人」 渡邊直美慘摔直喊:根本地...

台漫《北投女巫》粉絲爆肝自製神OP 連原作都轉發大讚「太...

異議阿里!網友開發程式讓網路筆戰變《逆轉裁判》風

網易首推休閒競技手遊《蛋仔派對》但怎麽有種似曾相識的熟悉...

台灣鯊鯊粉絲自製遊戲《古拉大冒險》 大絕還可召喚阿梅、死...

30年了Gameboy還有新作?獨立遊戲《The Sha...

Steam換頭動作遊戲《Skul:The Hero Sl...

披上漫畫皮 《邊緣禁地 2077》模組讓你一次享受兩種遊...

歷時七年打造 《異塵餘生:新維加斯》劇情Mod「The ...

2021台北國際電玩展照常舉辦!施行實聯制、限流入場等防...

三上真司從業30年回顧:從《惡靈古堡》到《鬼線:東京》

GTA5「拉瑪嗆爆富蘭克林」迷因爆紅 連原角色配音員都來...

研究顯示電玩遊戲對孩童的癌症治療有正向幫助

桑德斯在總統就職包緊緊成爆紅迷因,網友手癢讓他亂入各種遊...

特技表演者重現《FF7重製版》克勞德登場動作 就連蒂法後...

LOL/老將魂不滅!Ziv轉戰LPL 極限單殺世界冠軍...

《寶可夢》卡牌初代英文版全盒未拆封1124萬天價成交

上工囉!《工作細胞》宣布推出新遊戲 網易遊戲開發確認

紳士向/暑假提前來到 神作DLC《夏日狂想曲+》現已登上...

被問想做什麼遊戲?頑皮狗聯合總裁尼爾:《制裁者》《戰慄時...

Steam正式預告「蒸汽平台」年初開放 中國網友:寒冬將...

Valve、CAPCOM等六家遊戲大廠因鎖區遭歐盟開罰超...

這個AI語音可以模仿《傳送門》GLaDOS講出任何對白!...

《流亡黯道PoE》全新改版「輿圖謎音」 新增終極頭目「釋...

手作達人用紙板自製動畫盒子 在鄉間騎車的少女真的「動」起...

《聯盟戰棋》S4.5 季中改版預覽:新英雄新羈絆報到!終...

國產新作《最後指令》貪食蛇x彈幕動作闖關遊戲 今日展開募...

G胖透露有新作計畫但避談「3」 ,還聊到《電馭叛客207...

2廠商退出2021台北電玩展 原攤位改為防疫排隊區

留言