資安研究顯示台韓遊戲開發商遭入侵 疑似中國駭客組織所為

圖片來源自inimage
圖片來源自inimage

史上最活躍的駭客團體之一,Winnti最近大舉入侵了大量多人線上遊戲的開發商,這次行動讓攻擊者可以透過讓目標使用者安裝惡意軟體,藉此偷取第二方受害玩家的遊戲內貨幣。

來自斯洛伐克資安公司ESET的研究員將這一系列的攻擊的矛頭指向了中國駭客組織Winnti,這是一個從2009年開始活躍至今的大型駭客組織,ESET認為這個組織至少已經發動了上百起高階的駭客攻擊,而對象則包含了中國民權記者、維族和西藏活動者、泰國政府、以及許多知名科技公司。Winnti也與2010年Google以及34家公司旗下重要資訊遭竊等事件有著密切關連。就在最近,這個組織也參與了讓CCleaner平台將惡意更新發送給上百萬用戶的攻擊行動。此外Winnti 也策劃了另一起針對供應商的攻擊,在50萬台Asus電腦中安裝了後門程式。

就在最近的攻擊行動中,他們採用了一種前所未見的後門程式,而ESET將其稱為「PipeMon」。為了要繞過資安防護,PipeMon安裝程式內建了Windows官方的簽署認證,也就是在2018年的攻擊事件中從遊戲開發商Nfinity Games手中所偷取的。這個後門程式「PipeMon」的命名原因,是因為這個程式使用了大量的管道 (Pipe) 來彼此溝通,同時也是開發者在開發工具Microsoft Visual Studio上所使用的名稱。該程式使用了微軟列印程式的處理器,所以在電腦重啟後也能夠倖存下來。而Nfinity Games目前也尚未對此做出回應。

Pipemon運行解釋。圖片來源自ESET
Pipemon運行解釋。圖片來源自ESET

就在上週四早晨所發布的一則貼文中,ESET並沒有詳細列出受到影響的公司,只表示其中包含了一些來自南韓以及台灣的多人線上遊戲開發商,而這些遊戲則能夠在多個熱門遊戲平台上取得,並有著上千位同時上線的活躍玩家。

貼文表示至少在其中一起案例中,這個惡意程式入侵了受害者的建構系統中,並導致了一系列的連鎖攻擊,讓攻擊者能夠在遊戲的執行文件中植入木馬程式。在另一起案例中,遊戲的伺服器遭到了入侵,讓攻擊者能夠操作遊戲內的貨幣機制藉此達到獲利。

然而,研究者也指出他們並沒有證據能夠證明這些攻擊確實已經造成了上述的結果。

有能力可以如此深入地入侵至少兩個受害目標,都證明了Winnti成員們有著不可忽視的實力,而能夠利用他們在2018年從Nfinity Games手中竊取的認證來對其他遊戲公司進行攻擊,又是他們的另一個事蹟了。就已Winnti選擇攻擊的人物與組織來看,研究者也將這一切與中國政府進行了連結。而一般來說,駭客組織在針對部分網路伺服器和軟體或遊戲開發商發動攻擊之後,都會利用偷取來的資料更有效率地對他們的終極目標發動總攻擊。

Windows在軟體驅動程式能夠進入核心之前,都會要求官方的「簽章憑證」,而這也是絕大多數作業系統中最關鍵的安全措施。如果要取得這些「憑證」,都必須先要經過Windows所信任的有關單位認證為合法軟體供應商。然而,這些授權也能夠繞過防毒程式以及其他的高端保護措施。因此,「憑證」本身也常常成為一種脆弱的漏洞。

目前仍然無法確定攻擊者們是否真的利用這些憑證來影響遊戲架構或伺服器,但這也代表用戶們幾乎無法察覺自己是否有受到影響。由於Winnti過去的事蹟罄竹難書,依然是個無法排除的可能性。

參考原文:Arstechnica

同類好文

無下限成人遊戲《骨頭鎮BoneTown》回來了 改良新作現已登上Steam

三星虛擬助理「Sam」意外亮相 姣好身材引網友瘋二創

哇靠這巫師有槍啊! 沙盒生存新作《巫師槍神》,可四人組隊一起冒險

打不死的小強! 任天堂《大亂鬥》揭新角預告 卡比墜崖意外成焦點引惡搞

《Minecraft》1.17「洞穴與懸崖」正式更新:銅會氧化變綠、山羊直直撞!

趕羚羊啊!Steam多人派對《Lumberhill》揪友一起來當伐伐伐木工

玩家用Switch《 第一次的遊戲程式設計》打造出《毀滅戰士:永恆》

E3 21/千呼萬喚!《艾爾登法環 Elden Ring》3分鐘完整預告公開! 2022年1月推出

Steam極度好評《巫師學院》建立魔法學校招募學生 又一款精神時光屋!

國產成人《Cat'sKiss貓研社》Steam搶先體驗中 想把貓變回去先跑單再說

再一次感受胃痛!《心跳文學部 Plus》7/1發售 加入全新劇情、支援繁中

E3 21/大夥進攻囉《世紀帝國4》確認今年10月28日上市

Steam極度好評《行動代號:探戈》雙人合作破解謎題 世界沒毀滅友情先破裂?

遭嗆沒料 YouTuber怒做生存遊戲《Muck》打臉網友,還獲Steam壓倒性好評

LOL/貪啃奇小型重製:W&R技能互換 這下子不能再亂吞人了

《FF7重製版 Intergrade》現已在PS5推出 與女忍尤菲一起體驗60fps流暢戰鬥

精神時光屋+1 Roguelite戰棋RPG《最後的咒語》Steam搶先體驗中,支援繁中

國產敘事RPG《沉沒意志》前導預告曝光 台灣架空背景的Cyberpunk冒險

PS5獨佔打寶動作遊戲《眾神殞落》宣布8月登上PS4

E3 21/《薩爾達傳說:曠野之息》續作遊戲畫面曝光 這次還能倒轉時間?

Excel也能辦電競! 世界金融高手齊聚PK財務建模

佛祖也尬車! 賽車遊戲《Buddha GO》預計今夏登PC、iOS 飆出你的超凡入聖

《我的可愛女兒》團隊新作《我親愛的妻子》 為了復活愛妻你需要獻祭魅魔......?

E3 21/大亂鬥預備!《Among Us》將開放15人混戰、新模式「躲貓貓」

E3 21/Ubisoft《阿凡達:潘朵拉邊境》首度公開 全新引擎打造第一人稱動作冒險

《電馭叛客2077》機密再流出 審查標記「維尼=中國 」,還有第三人稱早期影片

Steam極度好評《前往中世紀》帶領人民建立家園 你就是黑暗中的那道光!

《戀與製作人》美版李澤言配音員稱「台灣是一個國家」官方急切割解約

E3 21/真的是新機!任天堂發表「GAME&WATCH 薩爾達傳說」,收錄4款經典之作

E3 21/黑曜石宣布《天外世界2》! 官方預告超誠實「目前只決定了標題」

火熱排行

無下限成人遊戲《骨頭鎮BoneTown》回來了 改良新作現已登上Steam

三星虛擬助理「Sam」意外亮相 姣好身材引網友瘋二創

第一次玩就上手!《二之國:交錯世界》新手入坑指南

在漫畫界颳起劍風的男人 回顧三浦建太郎《烙印勇士》的頂級圖像工藝

哇靠這巫師有槍啊! 沙盒生存新作《巫師槍神》,可四人組隊一起冒險

打不死的小強! 任天堂《大亂鬥》揭新角預告 卡比墜崖意外成焦點引惡搞

《Minecraft》1.17「洞穴與懸崖」正式更新:銅會氧化變綠、山羊直直撞!

趕羚羊啊!Steam多人派對《Lumberhill》揪友一起來當伐伐伐木工

玩家用Switch《 第一次的遊戲程式設計》打造出《毀滅戰士:永恆》

聯盟戰棋/11.12衝分寶典:十大吃雞陣容 營運&出裝通通教給你!

《二之國:交錯世界》五種職業解析:角色特性介紹、技能推薦

E3 21/千呼萬喚!《艾爾登法環 Elden Ring》3分鐘完整預告公開! 2022年1月推出

聯盟戰棋/11.12懶人包:裝備重鑄、卸除器回歸 黎明卡瑪再次崛起

Steam極度好評《巫師學院》建立魔法學校招募學生 又一款精神時光屋!

國產成人《Cat'sKiss貓研社》Steam搶先體驗中 想把貓變回去先跑單再說

再一次感受胃痛!《心跳文學部 Plus》7/1發售 加入全新劇情、支援繁中

E3 21/大夥進攻囉《世紀帝國4》確認今年10月28日上市

Steam極度好評《行動代號:探戈》雙人合作破解謎題 世界沒毀滅友情先破裂?

遭嗆沒料 YouTuber怒做生存遊戲《Muck》打臉網友,還獲Steam壓倒性好評

LOL/貪啃奇小型重製:W&R技能互換 這下子不能再亂吞人了

《FF7重製版 Intergrade》現已在PS5推出 與女忍尤菲一起體驗60fps流暢戰鬥

精神時光屋+1 Roguelite戰棋RPG《最後的咒語》Steam搶先體驗中,支援繁中

聯盟戰棋/11.11爬分必學兩大體系「刺客、征服者」營運心法大公開

國產敘事RPG《沉沒意志》前導預告曝光 台灣架空背景的Cyberpunk冒險

PS5獨佔打寶動作遊戲《眾神殞落》宣布8月登上PS4

《彈射世界》新手入門必看!首抽角色推薦:雷、光、暗屬性篇

E3 21/《薩爾達傳說:曠野之息》續作遊戲畫面曝光 這次還能倒轉時間?

Excel也能辦電競! 世界金融高手齊聚PK財務建模

佛祖也尬車! 賽車遊戲《Buddha GO》預計今夏登PC、iOS 飆出你的超凡入聖

《我的可愛女兒》團隊新作《我親愛的妻子》 為了復活愛妻你需要獻祭魅魔......?