資安研究顯示台韓遊戲開發商遭入侵 疑似中國駭客組織所為

圖片來源自inimage
圖片來源自inimage

史上最活躍的駭客團體之一,Winnti最近大舉入侵了大量多人線上遊戲的開發商,這次行動讓攻擊者可以透過讓目標使用者安裝惡意軟體,藉此偷取第二方受害玩家的遊戲內貨幣。

來自斯洛伐克資安公司ESET的研究員將這一系列的攻擊的矛頭指向了中國駭客組織Winnti,這是一個從2009年開始活躍至今的大型駭客組織,ESET認為這個組織至少已經發動了上百起高階的駭客攻擊,而對象則包含了中國民權記者、維族和西藏活動者、泰國政府、以及許多知名科技公司。Winnti也與2010年Google以及34家公司旗下重要資訊遭竊等事件有著密切關連。就在最近,這個組織也參與了讓CCleaner平台將惡意更新發送給上百萬用戶的攻擊行動。此外Winnti 也策劃了另一起針對供應商的攻擊,在50萬台Asus電腦中安裝了後門程式。

就在最近的攻擊行動中,他們採用了一種前所未見的後門程式,而ESET將其稱為「PipeMon」。為了要繞過資安防護,PipeMon安裝程式內建了Windows官方的簽署認證,也就是在2018年的攻擊事件中從遊戲開發商Nfinity Games手中所偷取的。這個後門程式「PipeMon」的命名原因,是因為這個程式使用了大量的管道 (Pipe) 來彼此溝通,同時也是開發者在開發工具Microsoft Visual Studio上所使用的名稱。該程式使用了微軟列印程式的處理器,所以在電腦重啟後也能夠倖存下來。而Nfinity Games目前也尚未對此做出回應。

Pipemon運行解釋。圖片來源自ESET
Pipemon運行解釋。圖片來源自ESET

就在上週四早晨所發布的一則貼文中,ESET並沒有詳細列出受到影響的公司,只表示其中包含了一些來自南韓以及台灣的多人線上遊戲開發商,而這些遊戲則能夠在多個熱門遊戲平台上取得,並有著上千位同時上線的活躍玩家。

貼文表示至少在其中一起案例中,這個惡意程式入侵了受害者的建構系統中,並導致了一系列的連鎖攻擊,讓攻擊者能夠在遊戲的執行文件中植入木馬程式。在另一起案例中,遊戲的伺服器遭到了入侵,讓攻擊者能夠操作遊戲內的貨幣機制藉此達到獲利。

然而,研究者也指出他們並沒有證據能夠證明這些攻擊確實已經造成了上述的結果。

有能力可以如此深入地入侵至少兩個受害目標,都證明了Winnti成員們有著不可忽視的實力,而能夠利用他們在2018年從Nfinity Games手中竊取的認證來對其他遊戲公司進行攻擊,又是他們的另一個事蹟了。就已Winnti選擇攻擊的人物與組織來看,研究者也將這一切與中國政府進行了連結。而一般來說,駭客組織在針對部分網路伺服器和軟體或遊戲開發商發動攻擊之後,都會利用偷取來的資料更有效率地對他們的終極目標發動總攻擊。

Windows在軟體驅動程式能夠進入核心之前,都會要求官方的「簽章憑證」,而這也是絕大多數作業系統中最關鍵的安全措施。如果要取得這些「憑證」,都必須先要經過Windows所信任的有關單位認證為合法軟體供應商。然而,這些授權也能夠繞過防毒程式以及其他的高端保護措施。因此,「憑證」本身也常常成為一種脆弱的漏洞。

目前仍然無法確定攻擊者們是否真的利用這些憑證來影響遊戲架構或伺服器,但這也代表用戶們幾乎無法察覺自己是否有受到影響。由於Winnti過去的事蹟罄竹難書,依然是個無法排除的可能性。

參考原文:Arstechnica

同類好文

超香後車燈!《間諜家家酒》約兒可褪衣模型亮相 寫實、動畫風格給你兩種爽爽

用體力值解鎖技能?中國4D手遊《元力FUN》綁飛機杯 還能多人PK耐久度

環學家悲報?《艾爾登法環》配樂歌詞99%沒意義 透過亂數生成而非現實語言

老婆我全都要!Helltaker風戀愛互動遊戲《艾爾登把妹王》 在交界地開滿後宮吧

Steam國產成人《淫慾健身房》大秀瑟瑟引體向上 鍛鍊G肉培養健身性趣

6V6再見!《鬥陣特攻》10月終止服務 官方證實二代將徹底取代前作

國產好評成人《地牢脫出》新作《輪迴女王》Steam頁面上線 得巨根者得天下?

台灣被拋棄、南北韓統一?日本SystemSoft最新作《大戰略SSB》戰役模式敏感引熱議

噴錢季節又到了!Steam夏日特賣宣傳曝光 24日小心Valve的折扣鐵拳

無課稱霸《暗黑 永生不朽》?玩家用「魔獸金幣」強化死靈法師 輾壓10萬美元課長

《女神異聞錄5》粉絲雜誌數十萬公款遭挪用陷財務困難 創辦人把錢拿去玩《原神》課金?

《潛龍諜影崛起》時隔8年獲得Steam壓倒性好評 瑟瑟守門員阿姆斯壯竄紅有功?

你知道這甚麼嗎?YT洗腦廣告播到變迷因 我不是數學家但Steam特賣不錯吧?

沒退燒還賺很大!Pokémon GO推出6年全球鐵粉進貢近2千億

《Minecraft》夢幻「水沒都市」掀熱議 《尼爾》《最後生還者》末世既視感?

國產成人《怠惰的怪獸公主不想工作》22日登Steam 與怪獸妹紙的瑟瑟生活!

FromSoftware未公開作品進開發尾聲!宮崎英高:會先更新《艾爾登法環》 募集新人投入另一款新作

《HoloEarth》開發成本堪比3A大作?Yagoo:我們做的是一款服務 不僅是遊戲而已

Steam 2022夏特開跑!《破曉傳奇》《死亡循環》史低 騙術師CLORTHAX尋寶活動拿徽章

《黎明死線》戀愛模擬《鉤魂迷戀》Steam頁面上線 解放殺手鬼不為人知的一面!

影射維尼惹禍?中國《暗黑破壞神:永生不朽》上市成疑、微博遭禁

蒂法魅力難擋?《FF7重製版》Steam同上成系列單機第二 玩家:我最愛的義大利議員

✝升天✝ 致鬱系《Needy Girl Overdose》賣破50萬套 超天醬YT節目今晚開播

馬匹裡面塞人骨?《刺客教條》爆開發秘辛 獨臂馬力克左手其實沒斷

《FF7重製版》新模組請主角群到蜜蜂之館上班?斜槓王蒂法請當我蜂后吧!

客人店員都穿比基尼?Steam 3D《餐廳模擬器》免費試玩 用餐清涼兼顧眼睛

hololive同人網遊《阿梅420號調查檔案》釋出 隨王牌偵探抓KFP店長命案真兇

YouTuber魔改PS5主機薄不到2公分 水冷加持晶片降溫逾20度!

敲碗動畫化!成人乙女異世界漫畫宣傳PV掀熱議 作畫品質堪比MAPPA?

間諜拉昆市!《惡靈古堡2 重製版》安妮亞鐵拳暴君來襲 輪到里昂嘗嘗次子的痛苦

火熱排行

超香後車燈!《間諜家家酒》約兒可褪衣模型亮相 寫實、動畫風格給你兩種爽爽

用體力值解鎖技能?中國4D手遊《元力FUN》綁飛機杯 還能多人PK耐久度

環學家悲報?《艾爾登法環》配樂歌詞99%沒意義 透過亂數生成而非現實語言

老婆我全都要!Helltaker風戀愛互動遊戲《艾爾登把妹王》 在交界地開滿後宮吧

Steam國產成人《淫慾健身房》大秀瑟瑟引體向上 鍛鍊G肉培養健身性趣

6V6再見!《鬥陣特攻》10月終止服務 官方證實二代將徹底取代前作

國產好評成人《地牢脫出》新作《輪迴女王》Steam頁面上線 得巨根者得天下?

台灣被拋棄、南北韓統一?日本SystemSoft最新作《大戰略SSB》戰役模式敏感引熱議

噴錢季節又到了!Steam夏日特賣宣傳曝光 24日小心Valve的折扣鐵拳

無課稱霸《暗黑 永生不朽》?玩家用「魔獸金幣」強化死靈法師 輾壓10萬美元課長

《女神異聞錄5》粉絲雜誌數十萬公款遭挪用陷財務困難 創辦人把錢拿去玩《原神》課金?

《潛龍諜影崛起》時隔8年獲得Steam壓倒性好評 瑟瑟守門員阿姆斯壯竄紅有功?

你知道這甚麼嗎?YT洗腦廣告播到變迷因 我不是數學家但Steam特賣不錯吧?

沒退燒還賺很大!Pokémon GO推出6年全球鐵粉進貢近2千億

《Minecraft》夢幻「水沒都市」掀熱議 《尼爾》《最後生還者》末世既視感?

國產成人《怠惰的怪獸公主不想工作》22日登Steam 與怪獸妹紙的瑟瑟生活!

FromSoftware未公開作品進開發尾聲!宮崎英高:會先更新《艾爾登法環》 募集新人投入另一款新作

成人2D動作《冒牌聖女的邪教討伐》打擊肉慾!放蕩女孩被召喚來當純白聖女?

《HoloEarth》開發成本堪比3A大作?Yagoo:我們做的是一款服務 不僅是遊戲而已

Steam 2022夏特開跑!《破曉傳奇》《死亡循環》史低 騙術師CLORTHAX尋寶活動拿徽章

《黎明死線》戀愛模擬《鉤魂迷戀》Steam頁面上線 解放殺手鬼不為人知的一面!

影射維尼惹禍?中國《暗黑破壞神:永生不朽》上市成疑、微博遭禁

蒂法魅力難擋?《FF7重製版》Steam同上成系列單機第二 玩家:我最愛的義大利議員

✝升天✝ 致鬱系《Needy Girl Overdose》賣破50萬套 超天醬YT節目今晚開播

馬匹裡面塞人骨?《刺客教條》爆開發秘辛 獨臂馬力克左手其實沒斷

《FF7重製版》新模組請主角群到蜜蜂之館上班?斜槓王蒂法請當我蜂后吧!

客人店員都穿比基尼?Steam 3D《餐廳模擬器》免費試玩 用餐清涼兼顧眼睛

hololive同人網遊《阿梅420號調查檔案》釋出 隨王牌偵探抓KFP店長命案真兇

YouTuber魔改PS5主機薄不到2公分 水冷加持晶片降溫逾20度!

敲碗動畫化!成人乙女異世界漫畫宣傳PV掀熱議 作畫品質堪比MAPPA?