資安研究顯示台韓遊戲開發商遭入侵 疑似中國駭客組織所為

圖片來源自inimage
圖片來源自inimage

史上最活躍的駭客團體之一,Winnti最近大舉入侵了大量多人線上遊戲的開發商,這次行動讓攻擊者可以透過讓目標使用者安裝惡意軟體,藉此偷取第二方受害玩家的遊戲內貨幣。

來自斯洛伐克資安公司ESET的研究員將這一系列的攻擊的矛頭指向了中國駭客組織Winnti,這是一個從2009年開始活躍至今的大型駭客組織,ESET認為這個組織至少已經發動了上百起高階的駭客攻擊,而對象則包含了中國民權記者、維族和西藏活動者、泰國政府、以及許多知名科技公司。Winnti也與2010年Google以及34家公司旗下重要資訊遭竊等事件有著密切關連。就在最近,這個組織也參與了讓CCleaner平台將惡意更新發送給上百萬用戶的攻擊行動。此外Winnti 也策劃了另一起針對供應商的攻擊,在50萬台Asus電腦中安裝了後門程式。

就在最近的攻擊行動中,他們採用了一種前所未見的後門程式,而ESET將其稱為「PipeMon」。為了要繞過資安防護,PipeMon安裝程式內建了Windows官方的簽署認證,也就是在2018年的攻擊事件中從遊戲開發商Nfinity Games手中所偷取的。這個後門程式「PipeMon」的命名原因,是因為這個程式使用了大量的管道 (Pipe) 來彼此溝通,同時也是開發者在開發工具Microsoft Visual Studio上所使用的名稱。該程式使用了微軟列印程式的處理器,所以在電腦重啟後也能夠倖存下來。而Nfinity Games目前也尚未對此做出回應。

Pipemon運行解釋。圖片來源自ESET
Pipemon運行解釋。圖片來源自ESET

就在上週四早晨所發布的一則貼文中,ESET並沒有詳細列出受到影響的公司,只表示其中包含了一些來自南韓以及台灣的多人線上遊戲開發商,而這些遊戲則能夠在多個熱門遊戲平台上取得,並有著上千位同時上線的活躍玩家。

貼文表示至少在其中一起案例中,這個惡意程式入侵了受害者的建構系統中,並導致了一系列的連鎖攻擊,讓攻擊者能夠在遊戲的執行文件中植入木馬程式。在另一起案例中,遊戲的伺服器遭到了入侵,讓攻擊者能夠操作遊戲內的貨幣機制藉此達到獲利。

然而,研究者也指出他們並沒有證據能夠證明這些攻擊確實已經造成了上述的結果。

有能力可以如此深入地入侵至少兩個受害目標,都證明了Winnti成員們有著不可忽視的實力,而能夠利用他們在2018年從Nfinity Games手中竊取的認證來對其他遊戲公司進行攻擊,又是他們的另一個事蹟了。就已Winnti選擇攻擊的人物與組織來看,研究者也將這一切與中國政府進行了連結。而一般來說,駭客組織在針對部分網路伺服器和軟體或遊戲開發商發動攻擊之後,都會利用偷取來的資料更有效率地對他們的終極目標發動總攻擊。

Windows在軟體驅動程式能夠進入核心之前,都會要求官方的「簽章憑證」,而這也是絕大多數作業系統中最關鍵的安全措施。如果要取得這些「憑證」,都必須先要經過Windows所信任的有關單位認證為合法軟體供應商。然而,這些授權也能夠繞過防毒程式以及其他的高端保護措施。因此,「憑證」本身也常常成為一種脆弱的漏洞。

目前仍然無法確定攻擊者們是否真的利用這些憑證來影響遊戲架構或伺服器,但這也代表用戶們幾乎無法察覺自己是否有受到影響。由於Winnti過去的事蹟罄竹難書,依然是個無法排除的可能性。

參考原文:Arstechnica

猜你喜歡

同類好文

《咒術迴戰》劇情外流兒子難過到吃不下睡不著 老爸怨作者芥見怒扔整套漫畫

Steam紳士潛行《不戰鬥的女忍者桔梗》半妖女忍捨身救國 一嘴好口技榨出精華情報

寶可夢卡牌YouTuber用毀損卡片測試CGC鑑定專業程度 遭廠商黑單恐吃官司

DLsite好評黃遊《滿車率300%》中文化正式啟動!整個車廂都是我的火車便當

黑羽YouTube主頻道被「紅標」宣布地獄梗停更 相關圖片影片全數下架

《航海王》真人版喬巴怎麼辦?網推「小香吉士」演員來演:可愛又很像

好評紳士抓寶《ヤリステメスブター》將登Steam 打敗女訓練家成為「神騎寶貝大濕」

點陣最高!Steam紳士解謎逃脫《丘露庫醬和瑟瑟實驗室》開放試玩 10/20推出

《電馭叛客2077》2.0更新新增「邊緣行者」大衛彩蛋 露西親自立墓碑?

《咒術迴戰》最新一話劇情出現大反轉?「#咒術劇透」火速登上推特趨勢

《我推的孩子》OP演唱團體YOASOBI將來台!12月現身音樂節、1月唱專場

《人中之龍8》最新預告片投下震撼彈!桐生一馬罹癌 歷代人氣角色集結回歸

《咒術迴戰》最新連載情報外流 出版社東立發布嚴正聲明:不排除採取法律行動

BEASTARS作者板垣巴留結婚!台粉戲稱再有人戰勝範馬勇次郎 刃牙梗圖湧現

國產紳士《地牢脫出3 輪迴女王》宣布前作主角參戰 人多就不會敗戰了...對吧?

《勝利女神:妮姬》學園新活動惹人玩梗 蔚藍檔案、槍彈辯駁、本本屬性樣樣來

《魔物獵人Now》玩家採集到一半發現骨塚地點超獵奇?網笑:原來是撿骨獵人

Kson總長現身SEGA東京電玩展派對大啖熱狗堡 得知桐生罹癌激動到把年份打錯

Steam紳士新作《異世界猜拳勇者》22日開划!用剪刀石頭布建立異種族圖鑑

台灣特效神人六指淵掰正《航海王》索隆「和道ㄑ文字」 網:世界歧異點修復了

《人中之龍8》預告片驚現熟悉身影?中華黑手黨成員意外撞臉「館長」

《電馭叛客2077》官方推出流派配置器!實現理想流派玩法 還能與人分享

安柏赫德Cos《鬥陣特攻》慈悲戰服曝為2個月親手製作 本人未同意馬斯克公開照片

《勝利女神:妮姬》放飛自我?2名制服新角曝光 不只黑肉還開創新高「峰」

馬斯克曾鬧場《電馭叛客2077》錄製現場?持「古董槍」亂入要求CDPR讓自己客串

Steam壓倒性好評《火山的女兒》確定登Switch 收錄100張CG免費DLC釋出

鈦燙了!iPhone 15 Pro Max打《傳說對決》傳災情 蘋果玩5分鐘變「火龍果」

老師好!《蔚藍檔案》彩奈ANIMA語音無線耳機 11種台詞包狼師「好有感覺」

不滿EA獎金分潤模式?《Apex英雄》ALGS冠軍賽後再爆隊伍解散潮

萬代推出《BLEACH 死神》吉賽爾茱艾爾Relax time 別裝了O臭都出來了

火熱排行

《咒術迴戰》劇情外流兒子難過到吃不下睡不著 老爸怨作者芥見怒扔整套漫畫

Steam紳士潛行《不戰鬥的女忍者桔梗》半妖女忍捨身救國 一嘴好口技榨出精華情報

寶可夢卡牌YouTuber用毀損卡片測試CGC鑑定專業程度 遭廠商黑單恐吃官司

DLsite好評黃遊《滿車率300%》中文化正式啟動!整個車廂都是我的火車便當

黑羽YouTube主頻道被「紅標」宣布地獄梗停更 相關圖片影片全數下架

《航海王》真人版喬巴怎麼辦?網推「小香吉士」演員來演:可愛又很像

好評紳士抓寶《ヤリステメスブター》將登Steam 打敗女訓練家成為「神騎寶貝大濕」

點陣最高!Steam紳士解謎逃脫《丘露庫醬和瑟瑟實驗室》開放試玩 10/20推出

Steam紳士迷宮探索《女僕奴隸與黃金地城》一言不合就開車 序章先戰個607回

《電馭叛客2077》2.0更新新增「邊緣行者」大衛彩蛋 露西親自立墓碑?

《咒術迴戰》最新一話劇情出現大反轉?「#咒術劇透」火速登上推特趨勢

《我推的孩子》OP演唱團體YOASOBI將來台!12月現身音樂節、1月唱專場

《人中之龍8》最新預告片投下震撼彈!桐生一馬罹癌 歷代人氣角色集結回歸

《咒術迴戰》最新連載情報外流 出版社東立發布嚴正聲明:不排除採取法律行動

BEASTARS作者板垣巴留結婚!台粉戲稱再有人戰勝範馬勇次郎 刃牙梗圖湧現

國產紳士《地牢脫出3 輪迴女王》宣布前作主角參戰 人多就不會敗戰了...對吧?

《勝利女神:妮姬》學園新活動惹人玩梗 蔚藍檔案、槍彈辯駁、本本屬性樣樣來

《魔物獵人Now》玩家採集到一半發現骨塚地點超獵奇?網笑:原來是撿骨獵人

Steam紳士拳上《異世界猜拳勇者》評測:一招剪刀打天下 遊戲性差本斥但大

Kson總長現身SEGA東京電玩展派對大啖熱狗堡 得知桐生罹癌激動到把年份打錯

Steam紳士新作《異世界猜拳勇者》22日開划!用剪刀石頭布建立異種族圖鑑

台灣特效神人六指淵掰正《航海王》索隆「和道ㄑ文字」 網:世界歧異點修復了

Steam沙盒武俠《絕世好武功》年輕人不講武德 遇見仇家直接斷經脈廢武功

《人中之龍8》預告片驚現熟悉身影?中華黑手黨成員意外撞臉「館長」

《電馭叛客2077》官方推出流派配置器!實現理想流派玩法 還能與人分享

安柏赫德Cos《鬥陣特攻》慈悲戰服曝為2個月親手製作 本人未同意馬斯克公開照片

《勝利女神:妮姬》放飛自我?2名制服新角曝光 不只黑肉還開創新高「峰」

馬斯克曾鬧場《電馭叛客2077》錄製現場?持「古董槍」亂入要求CDPR讓自己客串

Steam壓倒性好評《火山的女兒》確定登Switch 收錄100張CG免費DLC釋出

鈦燙了!iPhone 15 Pro Max打《傳說對決》傳災情 蘋果玩5分鐘變「火龍果」