資安研究顯示台韓遊戲開發商遭入侵 疑似中國駭客組織所為

圖片來源自inimage
圖片來源自inimage

史上最活躍的駭客團體之一,Winnti最近大舉入侵了大量多人線上遊戲的開發商,這次行動讓攻擊者可以透過讓目標使用者安裝惡意軟體,藉此偷取第二方受害玩家的遊戲內貨幣。

來自斯洛伐克資安公司ESET的研究員將這一系列的攻擊的矛頭指向了中國駭客組織Winnti,這是一個從2009年開始活躍至今的大型駭客組織,ESET認為這個組織至少已經發動了上百起高階的駭客攻擊,而對象則包含了中國民權記者、維族和西藏活動者、泰國政府、以及許多知名科技公司。Winnti也與2010年Google以及34家公司旗下重要資訊遭竊等事件有著密切關連。就在最近,這個組織也參與了讓CCleaner平台將惡意更新發送給上百萬用戶的攻擊行動。此外Winnti 也策劃了另一起針對供應商的攻擊,在50萬台Asus電腦中安裝了後門程式。

就在最近的攻擊行動中,他們採用了一種前所未見的後門程式,而ESET將其稱為「PipeMon」。為了要繞過資安防護,PipeMon安裝程式內建了Windows官方的簽署認證,也就是在2018年的攻擊事件中從遊戲開發商Nfinity Games手中所偷取的。這個後門程式「PipeMon」的命名原因,是因為這個程式使用了大量的管道 (Pipe) 來彼此溝通,同時也是開發者在開發工具Microsoft Visual Studio上所使用的名稱。該程式使用了微軟列印程式的處理器,所以在電腦重啟後也能夠倖存下來。而Nfinity Games目前也尚未對此做出回應。

Pipemon運行解釋。圖片來源自ESET
Pipemon運行解釋。圖片來源自ESET

就在上週四早晨所發布的一則貼文中,ESET並沒有詳細列出受到影響的公司,只表示其中包含了一些來自南韓以及台灣的多人線上遊戲開發商,而這些遊戲則能夠在多個熱門遊戲平台上取得,並有著上千位同時上線的活躍玩家。

貼文表示至少在其中一起案例中,這個惡意程式入侵了受害者的建構系統中,並導致了一系列的連鎖攻擊,讓攻擊者能夠在遊戲的執行文件中植入木馬程式。在另一起案例中,遊戲的伺服器遭到了入侵,讓攻擊者能夠操作遊戲內的貨幣機制藉此達到獲利。

然而,研究者也指出他們並沒有證據能夠證明這些攻擊確實已經造成了上述的結果。

有能力可以如此深入地入侵至少兩個受害目標,都證明了Winnti成員們有著不可忽視的實力,而能夠利用他們在2018年從Nfinity Games手中竊取的認證來對其他遊戲公司進行攻擊,又是他們的另一個事蹟了。就已Winnti選擇攻擊的人物與組織來看,研究者也將這一切與中國政府進行了連結。而一般來說,駭客組織在針對部分網路伺服器和軟體或遊戲開發商發動攻擊之後,都會利用偷取來的資料更有效率地對他們的終極目標發動總攻擊。

Windows在軟體驅動程式能夠進入核心之前,都會要求官方的「簽章憑證」,而這也是絕大多數作業系統中最關鍵的安全措施。如果要取得這些「憑證」,都必須先要經過Windows所信任的有關單位認證為合法軟體供應商。然而,這些授權也能夠繞過防毒程式以及其他的高端保護措施。因此,「憑證」本身也常常成為一種脆弱的漏洞。

目前仍然無法確定攻擊者們是否真的利用這些憑證來影響遊戲架構或伺服器,但這也代表用戶們幾乎無法察覺自己是否有受到影響。由於Winnti過去的事蹟罄竹難書,依然是個無法排除的可能性。

參考原文:Arstechnica

猜你喜歡

同類好文

瑟圖變梗圖?紳士繪師反制臉書ban人 將插畫加工成「阿拉伯」版本

瑟圖變梗圖?紳士繪師反制臉書ban人 將插畫加工成「阿拉伯」版本

反轉再反轉?中國繪師遭控抄襲台文館吉祥物 端出圖影證據喊話:對方還有鐵證就封筆

反轉再反轉?中國繪師遭控抄襲台文館吉祥物 端出圖影證據喊話:對方還有鐵證就封筆

全新人權「腳」色!《勝利女神:妮姬》推出新角「特羅尼」大廳直接躺下

全新人權「腳」色!《勝利女神:妮姬》推出新角「特羅尼」大廳直接躺下

虧損81億日圓!Square Enix放棄獨佔 將積極追求多平台策略

虧損81億日圓!Square Enix放棄獨佔 將積極追求多平台策略

LOL/不給李哥C!BLG「5Ban中路」擊潰T1  Bin:針對核心Faker就行

LOL/不給李哥C!BLG「5Ban中路」擊潰T1 Bin:針對核心Faker就行

還有這好事?Steam紳士遊戲母親節組合包取名「O你媽X」有夠孟德

還有這好事?Steam紳士遊戲母親節組合包取名「O你媽X」有夠孟德

小孤獨讀幾班?《孤獨搖滾》作者濱路晶遺忘設定 上網求助粉絲都笑了

小孤獨讀幾班?《孤獨搖滾》作者濱路晶遺忘設定 上網求助粉絲都笑了

LOL/變成MSI戰力單位?網稱PSG為「電競漏瑚」:專打強隊

LOL/變成MSI戰力單位?網稱PSG為「電競漏瑚」:專打強隊

世界真小!《洛克人X》BL同人漫畫家拒賣作品給原作者 兩人竟在20年後意外相認

世界真小!《洛克人X》BL同人漫畫家拒賣作品給原作者 兩人竟在20年後意外相認

不給你玩!《塵白禁域》宣布中國未成年玩家禁玩遊戲 官方開放退款申請

不給你玩!《塵白禁域》宣布中國未成年玩家禁玩遊戲 官方開放退款申請

道歉了!台文館廠商承認吉祥物「阿龍」為「參考網路創作繪製而成」

道歉了!台文館廠商承認吉祥物「阿龍」為「參考網路創作繪製而成」

魔法濕徒踏上絕頂之旅!日本TMA推出《葬送的芙莉蓮》謎片版

魔法濕徒踏上絕頂之旅!日本TMA推出《葬送的芙莉蓮》謎片版

曹興奮的!紳士漫畫名作《未亡人雪女》第三集預定年底推出

曹興奮的!紳士漫畫名作《未亡人雪女》第三集預定年底推出

說詞變了?「阿龍」涉嫌抄襲中國繪師 台文館:吉祥物智財權歸廠商所有

說詞變了?「阿龍」涉嫌抄襲中國繪師 台文館:吉祥物智財權歸廠商所有

謝謝哥哥們!黑白紳士名作Steam銷量突破20萬 二代DLC 6月發售

謝謝哥哥們!黑白紳士名作Steam銷量突破20萬 二代DLC 6月發售

金亨泰都轉推!繪師畫《劍星》伊芙與《尼爾:自動人形》2B互穿衣服

金亨泰都轉推!繪師畫《劍星》伊芙與《尼爾:自動人形》2B互穿衣服

Ubisoft 5/16 揭新作《刺客教條:暗影》預告!將扮演織田信長家臣「彌助」

Ubisoft 5/16 揭新作《刺客教條:暗影》預告!將扮演織田信長家臣「彌助」

LOL/又帥又強!G2 Hans Sama表現超亮眼 戰隊製作道歉迷因引網朝聖

LOL/又帥又強!G2 Hans Sama表現超亮眼 戰隊製作道歉迷因引網朝聖

LOL/BLG上路Bin賽後稱「PSG逃避對線」連中國網友也看不下去:贏不起

LOL/BLG上路Bin賽後稱「PSG逃避對線」連中國網友也看不下去:贏不起

風向不對?《刺客教條:暗影者》總監稱彌助為 「我們的武士」訪談內容遭刪減

風向不對?《刺客教條:暗影者》總監稱彌助為 「我們的武士」訪談內容遭刪減

《擅長捉弄人的高木同學》山本崇一朗揭新作女主角繪圖!反光有小巧思

《擅長捉弄人的高木同學》山本崇一朗揭新作女主角繪圖!反光有小巧思

就很玄?唐吉訶德扭蛋「藏籤」惹議 TENGA回應:全部消費者發放最大賞

就很玄?唐吉訶德扭蛋「藏籤」惹議 TENGA回應:全部消費者發放最大賞

LINE「貼圖拼貼樂」實裝!《蔚藍檔案》熱狗奈、《勝利女神:妮姬》都可以組

LINE「貼圖拼貼樂」實裝!《蔚藍檔案》熱狗奈、《勝利女神:妮姬》都可以組

紳士漫畫名作《楓與鈴》第八話6/21推出!額外揭露兩部作品動畫化資訊?

紳士漫畫名作《楓與鈴》第八話6/21推出!額外揭露兩部作品動畫化資訊?

做到最真!動畫《身為VTuber的我因為忘記關台而成了傳說》開設特殊YT頻道

做到最真!動畫《身為VTuber的我因為忘記關台而成了傳說》開設特殊YT頻道

100首動畫主題曲大串燒!東寶動畫釋出YouTube 300萬訂閱紀念影片

100首動畫主題曲大串燒!東寶動畫釋出YouTube 300萬訂閱紀念影片

曹香!holo兔田佩克拉「母親節料理企劃」破6萬人同接 族長開場裝兔媽秒破功

曹香!holo兔田佩克拉「母親節料理企劃」破6萬人同接 族長開場裝兔媽秒破功

hololive台北見面會就在明天!觀賞注意事項出爐:座席可站立、禁止求婚

hololive台北見面會就在明天!觀賞注意事項出爐:座席可站立、禁止求婚

重製版《電鋸甜心》製作人安田善巳談現代遊戲審查:我們想法與玩家一致

重製版《電鋸甜心》製作人安田善巳談現代遊戲審查:我們想法與玩家一致

像《艾爾登法環》超強Boss?英王查爾斯三世登基首幅肖像畫引熱議

像《艾爾登法環》超強Boss?英王查爾斯三世登基首幅肖像畫引熱議

火熱排行

紳士咖孔明!Steam性轉三國《劉嬋養成計畫》正式推出 餵主公一支一支棒棒

紳士咖孔明!Steam性轉三國《劉嬋養成計畫》正式推出 餵主公一支一支棒棒

瑟圖變梗圖?紳士繪師反制臉書ban人 將插畫加工成「阿拉伯」版本

瑟圖變梗圖?紳士繪師反制臉書ban人 將插畫加工成「阿拉伯」版本

反轉再反轉?中國繪師遭控抄襲台文館吉祥物 端出圖影證據喊話:對方還有鐵證就封筆

反轉再反轉?中國繪師遭控抄襲台文館吉祥物 端出圖影證據喊話:對方還有鐵證就封筆

全新人權「腳」色!《勝利女神:妮姬》推出新角「特羅尼」大廳直接躺下

全新人權「腳」色!《勝利女神:妮姬》推出新角「特羅尼」大廳直接躺下

Steam無限重玩節啟動!《絕望與光榮的戰場DX》等紳士遊戲讓弟弟哭到停不下來

Steam無限重玩節啟動!《絕望與光榮的戰場DX》等紳士遊戲讓弟弟哭到停不下來

《NTRaholic》團隊紳士新作《社群審查》登Steam商店頁面

《NTRaholic》團隊紳士新作《社群審查》登Steam商店頁面

虧損81億日圓!Square Enix放棄獨佔 將積極追求多平台策略

虧損81億日圓!Square Enix放棄獨佔 將積極追求多平台策略

LOL/不給李哥C!BLG「5Ban中路」擊潰T1  Bin:針對核心Faker就行

LOL/不給李哥C!BLG「5Ban中路」擊潰T1 Bin:針對核心Faker就行

還有這好事?Steam紳士遊戲母親節組合包取名「O你媽X」有夠孟德

還有這好事?Steam紳士遊戲母親節組合包取名「O你媽X」有夠孟德

小孤獨讀幾班?《孤獨搖滾》作者濱路晶遺忘設定 上網求助粉絲都笑了

小孤獨讀幾班?《孤獨搖滾》作者濱路晶遺忘設定 上網求助粉絲都笑了

LOL/變成MSI戰力單位?網稱PSG為「電競漏瑚」:專打強隊

LOL/變成MSI戰力單位?網稱PSG為「電競漏瑚」:專打強隊

有車圖/Steam純愛紳士《實力單身》試玩版上架!鋼鐵直男被逆推還是不爭氣硬了

有車圖/Steam純愛紳士《實力單身》試玩版上架!鋼鐵直男被逆推還是不爭氣硬了

世界真小!《洛克人X》BL同人漫畫家拒賣作品給原作者 兩人竟在20年後意外相認

世界真小!《洛克人X》BL同人漫畫家拒賣作品給原作者 兩人竟在20年後意外相認

不給你玩!《塵白禁域》宣布中國未成年玩家禁玩遊戲 官方開放退款申請

不給你玩!《塵白禁域》宣布中國未成年玩家禁玩遊戲 官方開放退款申請

道歉了!台文館廠商承認吉祥物「阿龍」為「參考網路創作繪製而成」

道歉了!台文館廠商承認吉祥物「阿龍」為「參考網路創作繪製而成」

魔法濕徒踏上絕頂之旅!日本TMA推出《葬送的芙莉蓮》謎片版

魔法濕徒踏上絕頂之旅!日本TMA推出《葬送的芙莉蓮》謎片版

曹興奮的!紳士漫畫名作《未亡人雪女》第三集預定年底推出

曹興奮的!紳士漫畫名作《未亡人雪女》第三集預定年底推出

說詞變了?「阿龍」涉嫌抄襲中國繪師 台文館:吉祥物智財權歸廠商所有

說詞變了?「阿龍」涉嫌抄襲中國繪師 台文館:吉祥物智財權歸廠商所有

謝謝哥哥們!黑白紳士名作Steam銷量突破20萬 二代DLC 6月發售

謝謝哥哥們!黑白紳士名作Steam銷量突破20萬 二代DLC 6月發售

金亨泰都轉推!繪師畫《劍星》伊芙與《尼爾:自動人形》2B互穿衣服

金亨泰都轉推!繪師畫《劍星》伊芙與《尼爾:自動人形》2B互穿衣服

Ubisoft 5/16 揭新作《刺客教條:暗影》預告!將扮演織田信長家臣「彌助」

Ubisoft 5/16 揭新作《刺客教條:暗影》預告!將扮演織田信長家臣「彌助」

Steam放置養成紳士《哥布林祭司的隨從》照顧阿奴比斯一放就濕

Steam放置養成紳士《哥布林祭司的隨從》照顧阿奴比斯一放就濕

LOL/又帥又強!G2 Hans Sama表現超亮眼 戰隊製作道歉迷因引網朝聖

LOL/又帥又強!G2 Hans Sama表現超亮眼 戰隊製作道歉迷因引網朝聖

LOL/BLG上路Bin賽後稱「PSG逃避對線」連中國網友也看不下去:贏不起

LOL/BLG上路Bin賽後稱「PSG逃避對線」連中國網友也看不下去:贏不起

風向不對?《刺客教條:暗影者》總監稱彌助為 「我們的武士」訪談內容遭刪減

風向不對?《刺客教條:暗影者》總監稱彌助為 「我們的武士」訪談內容遭刪減

有車圖/Steam放置養成紳士《哥布林祭司的隨從》照顧阿奴比斯一放就濕

有車圖/Steam放置養成紳士《哥布林祭司的隨從》照顧阿奴比斯一放就濕

《擅長捉弄人的高木同學》山本崇一朗揭新作女主角繪圖!反光有小巧思

《擅長捉弄人的高木同學》山本崇一朗揭新作女主角繪圖!反光有小巧思

就很玄?唐吉訶德扭蛋「藏籤」惹議 TENGA回應:全部消費者發放最大賞

就很玄?唐吉訶德扭蛋「藏籤」惹議 TENGA回應:全部消費者發放最大賞

LINE「貼圖拼貼樂」實裝!《蔚藍檔案》熱狗奈、《勝利女神:妮姬》都可以組

LINE「貼圖拼貼樂」實裝!《蔚藍檔案》熱狗奈、《勝利女神:妮姬》都可以組

紳士漫畫名作《楓與鈴》第八話6/21推出!額外揭露兩部作品動畫化資訊?

紳士漫畫名作《楓與鈴》第八話6/21推出!額外揭露兩部作品動畫化資訊?