資安研究顯示台韓遊戲開發商遭入侵 疑似中國駭客組織所為
史上最活躍的駭客團體之一,Winnti最近大舉入侵了大量多人線上遊戲的開發商,這次行動讓攻擊者可以透過讓目標使用者安裝惡意軟體,藉此偷取第二方受害玩家的遊戲內貨幣。
來自斯洛伐克資安公司ESET的研究員將這一系列的攻擊的矛頭指向了中國駭客組織Winnti,這是一個從2009年開始活躍至今的大型駭客組織,ESET認為這個組織至少已經發動了上百起高階的駭客攻擊,而對象則包含了中國民權記者、維族和西藏活動者、泰國政府、以及許多知名科技公司。Winnti也與2010年Google以及34家公司旗下重要資訊遭竊等事件有著密切關連。就在最近,這個組織也參與了讓CCleaner平台將惡意更新發送給上百萬用戶的攻擊行動。此外Winnti 也策劃了另一起針對供應商的攻擊,在50萬台Asus電腦中安裝了後門程式。
就在最近的攻擊行動中,他們採用了一種前所未見的後門程式,而ESET將其稱為「PipeMon」。為了要繞過資安防護,PipeMon安裝程式內建了Windows官方的簽署認證,也就是在2018年的攻擊事件中從遊戲開發商Nfinity Games手中所偷取的。這個後門程式「PipeMon」的命名原因,是因為這個程式使用了大量的管道 (Pipe) 來彼此溝通,同時也是開發者在開發工具Microsoft Visual Studio上所使用的名稱。該程式使用了微軟列印程式的處理器,所以在電腦重啟後也能夠倖存下來。而Nfinity Games目前也尚未對此做出回應。
就在上週四早晨所發布的一則貼文中,ESET並沒有詳細列出受到影響的公司,只表示其中包含了一些來自南韓以及台灣的多人線上遊戲開發商,而這些遊戲則能夠在多個熱門遊戲平台上取得,並有著上千位同時上線的活躍玩家。
貼文表示至少在其中一起案例中,這個惡意程式入侵了受害者的建構系統中,並導致了一系列的連鎖攻擊,讓攻擊者能夠在遊戲的執行文件中植入木馬程式。在另一起案例中,遊戲的伺服器遭到了入侵,讓攻擊者能夠操作遊戲內的貨幣機制藉此達到獲利。
然而,研究者也指出他們並沒有證據能夠證明這些攻擊確實已經造成了上述的結果。
有能力可以如此深入地入侵至少兩個受害目標,都證明了Winnti成員們有著不可忽視的實力,而能夠利用他們在2018年從Nfinity Games手中竊取的認證來對其他遊戲公司進行攻擊,又是他們的另一個事蹟了。就已Winnti選擇攻擊的人物與組織來看,研究者也將這一切與中國政府進行了連結。而一般來說,駭客組織在針對部分網路伺服器和軟體或遊戲開發商發動攻擊之後,都會利用偷取來的資料更有效率地對他們的終極目標發動總攻擊。
Windows在軟體驅動程式能夠進入核心之前,都會要求官方的「簽章憑證」,而這也是絕大多數作業系統中最關鍵的安全措施。如果要取得這些「憑證」,都必須先要經過Windows所信任的有關單位認證為合法軟體供應商。然而,這些授權也能夠繞過防毒程式以及其他的高端保護措施。因此,「憑證」本身也常常成為一種脆弱的漏洞。
目前仍然無法確定攻擊者們是否真的利用這些憑證來影響遊戲架構或伺服器,但這也代表用戶們幾乎無法察覺自己是否有受到影響。由於Winnti過去的事蹟罄竹難書,依然是個無法排除的可能性。
參考原文:Arstechnica
駭客 更多報導
猜你喜歡
同類好文
荒謬...玩家訂《33 號遠征隊》美術設定集 被海關懷疑是古代文物而慘遭扣留
《異塵餘生76》團隊談日本玩家C.A.M.P創作 鬼斧神工驚豔官方
玩家在《星露谷物語》連睡1000年 醒來遍地隕石還靠蘑菇賺50萬
《崩壞:星穹鐵道》日本二創繪師談被官方抄襲:與米哈遊交涉中
知名歌手tuki.首場演唱會登武道館!8503張門票完售創金氏世界紀錄
太臭了吧?日網友發現「中國郵政」Logo轉90度出現「野獸先輩」
「露比醬」成絕響! 降幡愛將自AiScReam畢業 團體改組加入兩位新成員
多人派對《災難公關+》正式推出!三觀炸裂、毫無底線的迷因造句大會
Steam近代JRPG《33號遠征隊》x《暗喻幻想》64折!雙方製作人讚嘆彼此
青桐VT栗駒小丸獲得2D模型!「降維升級」表情捕捉更細緻
雙人冒險《Hamsteria》扮演倉鼠進退兩難就連轉彎都要合作!
DLsite《Forestia》推Steam全齡版《Little Lilicia》 認真耕作與女角深度交流
史詩級瘦身!玩家把《GTA5》容量壓縮98% 剩2.5GB竟還能正常運作
《高嶺鐵衛》前美術回顧TGA 坦言媒體誤傳導致「未上市先被判死刑」
被負評轟炸?日電視台高層談細田守新作《永無止境的史嘉蕾》票房暴死原因
動畫《凡人修仙傳》揭第五季前導視覺圖!預計2026年第二季開播
hololive天音彼方遺珠企劃曝光 繪師公開天使本人委託「性轉成員」立繪
Steam魔法6人合作遊戲《YAPYAP》語音詠唱咒語破壞一切!支援中文語音
米哈遊跨國提告《原神》、《崩鐵》知名洩密者「妮可少女」稱他煽動玩家違反保密協議
小島秀夫曾考慮開發《潛龍諜影》射擊遊戲:與重生工作室創辦人討論過
敲碗多年甄成真!《傳說對決》聯動《甄嬛傳》推刀鋒寶貝「溫柔刀」造型
學妹來了!春魚創意公開神秘網站 解開密碼一窺新團體「Para≠dox」
Epic Games仍禁止《馬》上架 平台內部試玩判定違反內容守則
個人勢VT鳳玲天天啟動新模型募資計畫!因原繪師醜聞損失300萬日圓
打職業打到可能坐牢?《傳說對決》泰國女子選手公然請代打被警方逮捕
押井守超愛《異塵餘生4》玩1萬小時以上!《PUBG》玩250小時一吃雞就退坑
超噁心...國外詭異網站紀錄VTuber生理期 女V比對後驚覺準到發毛
變西洋棋遊戲?Duolingo西洋棋課程已開放「真人對弈」
紳士力量大!SHIFT UP揭2025年度財報《劍星》營收破1100億韓元
迷因「菲比拉電線」是什麼?《明日方舟:終末地》梗圖竟出自《鳴潮》
火熱排行
日繪師二創圖被《崩壞:星穹鐵道》官方抄襲!本人吐嘈「連細節都一模一樣」
荒謬...玩家訂《33 號遠征隊》美術設定集 被海關懷疑是古代文物而慘遭扣留
中國《原神》玩家海燈節活動玩到「帳號畢業」!網笑:死得不冤
中國小廠推出「盜版FGO」!連《崩壞:星穹鐵道》聯動《Fate》內容也一併抄襲
迷因「菲比拉電線」是什麼?《明日方舟:終末地》梗圖竟出自《鳴潮》
太糞了...日本劣質遊戲《香港2097》被Steam、DLsite等平台拒絕上架
官方致敬?《葬送的芙莉蓮》動畫重現「仰頭的芙莉蓮」迷因!
VSPO銀城サイネ畫160張圖做動畫嘆未被採用 觀眾看完傻眼:營運英明
《異塵餘生76》團隊談日本玩家C.A.M.P創作 鬼斧神工驚豔官方
神人?美國肥宅想要「以女朋友換一台PS5」遭店員拒絕 卻發生案外案
老了...台V與《英雄聯盟》S2世界冠軍Bebe一起玩 竟問「TPA是餐廳嗎?」
DLsite《Forestia》推Steam全齡版《Little Lilicia》 認真耕作與女角深度交流
中國手遊囂張抄襲《FGO》不到一周就陣亡...B站影片遭全數下架
玩家在《星露谷物語》連睡1000年 醒來遍地隕石還靠蘑菇賺50萬
hololive天音彼方遺珠企劃曝光 繪師公開天使本人委託「性轉成員」立繪
知名歌手tuki.首場演唱會登武道館!8503張門票完售創金氏世界紀錄
Steam懷舊步行模擬器《千禧夢》夢迴西元2000年熟悉又陌生的每個角落
《崩壞:星穹鐵道》日本二創繪師談被官方抄襲:與米哈遊交涉中
故意射歪!《惡靈古堡9》里昂在任天堂直面會「槍法超差」其實是為了闔家觀賞
國產3D動作遊戲《炎姬》歷時七年打磨即將問世 聲優陣容...真的很豪華
離譜...Netflix《葬送的芙莉蓮》字幕大出包 費倫被翻成「蕨類植物」網罵爆
太佛心...創作者推出表情符號自製軟體《EmoteLab》 成品可用於商業用途
太臭了吧?日網友發現「中國郵政」Logo轉90度出現「野獸先輩」
Steam魔法6人合作遊戲《YAPYAP》語音詠唱咒語破壞一切!支援中文語音
個人勢VT鳳玲天天啟動新模型募資計畫!因原繪師醜聞損失300萬日圓
拉麵店聯動《咒術迴戰》推出「宿儺的手指叉燒」!一次吃十根應該沒事吧
女子爆衣足球新作《Fantasia明日翔》交換隊服意義不明但別多管閒事
美35歲男假扮ICE探員偷PlayStation主機 被17歲少年一拳KO
出大包!《明日方舟:終末地》上市首日傳「PayPal隨機盜刷」嚴重災情