《原神》防作弊系統出現漏洞 駭客將藉其「殺死」防毒放勒索軟體大舉入侵

米哈遊網路(HoYoverse)旗下開放世界多平台動作 RPG《原神》(Genshin Impact)按照時程進行了各種更新,如最近實裝的 3.0 版本須彌添加了新角色、擴展故事線和其他功能。

圖/米哈遊
圖/米哈遊

然而,美國資安公司趨勢科技近日釋出的一份報告指出,這款風靡全球人氣作品的防作弊功能遭到駭客濫用,攻擊防毒軟體和服務並大規模部署勒索軟體。

說到反作弊系統,玩家可能聽過一些程式名稱,諸如 Easy Anti-Cheat 和 BattlEye,《原神》則有一個獨立的防作弊程式「mhyprot2.sys」,米哈遊一開始將其添加到遊戲中以防止玩家作弊。趨勢科技在一份 8 月 24 日釋出的報告中提到,團隊自 7 月底發現該程式出了大問題,嚴重影響資安環境。

圖/米哈遊
圖/米哈遊

簡而言之,《原神》的防作弊軟體是以「設備驅動程式」的身分在運作,在玩家的電腦或行動裝置內有核心等級的授權,當駭客入侵時,這個軟體會被濫用來繞過各種保護措施,最終摧毀終端保護措施。由於一般合法驅動程式經常直達系統中樞,企業應該謹慎審視系統中的此類檔案。

Wccftech 的報導進一步引用趨勢科技的報告解釋,這個防作弊軟體的「感染版本」會伴隨著一個 kill.svc 檔案,它會安裝並運作一個假的 AVG 防毒軟體,將各種檔案轉存為勒索軟體的人質。這個勒索軟體也會關閉各種通常能保護使用者的防毒軟體(從使用者提供給趨勢科技的概念驗證 PoC 可以看出,該軟體關閉了 360 全方位安全衛士)。

圖/kagurazakasanae
圖/kagurazakasanae

勒索軟體成功在電腦環境落地,也開始加密檔案並使其無法使用,還可以透過遠端執行工具 PsExec 部署到其他電腦上。這或將引發更危險的狀況:理論上如果這種勒索軟體進到一個有自己區網的辦公大樓資料中心,那整棟樓的任何電腦都暴露在危險中。

如今,這個問題已經開始困擾米哈遊團隊。mhyprot2.sys 已長期被用於傳輸 DLL 檔案(動態連結程式庫),看起來官方既不關心也不知道如何解決,畢竟早有人回報這個問題,但沒有被承認是 Bug,意思就是漏洞依然存在。

Wccftech 告誡玩家應該注意:往後《原神》玩家要非常小心下載的檔案,並時常監視 Windows 事件記錄檔,看看是否有任何軟體「被安裝」,解決方法之一或許是透過串流平台如 GeForce NOW 玩遊戲。

(8/26 今天是凝光生日)

圖/米哈遊
圖/米哈遊

猜你喜歡

同類好文

丁特直播到一半突傳「大力敲門聲」...鄰居不滿深夜噪音登門理論:要發瘋了

丁特直播到一半突傳「大力敲門聲」...鄰居不滿深夜噪音登門理論:要發瘋了

真會玩!國外二創《鳴潮》新角「今汐」與玩家「唇槍舌戰」引熱議

真會玩!國外二創《鳴潮》新角「今汐」與玩家「唇槍舌戰」引熱議

《刺客教條:暗影者》開發者回應馬斯克:他的批評讓事態變得很可悲

《刺客教條:暗影者》開發者回應馬斯克:他的批評讓事態變得很可悲

LOL/萬元Faker阿璃造型開賣!實體模型同步販售 價格卻比Skin還親民?

LOL/萬元Faker阿璃造型開賣!實體模型同步販售 價格卻比Skin還親民?

Twitch台灣養鴨直播正夯?千人收看實況呱呱叫 掛台點數還可換新鮮鴨蛋

Twitch台灣養鴨直播正夯?千人收看實況呱呱叫 掛台點數還可換新鮮鴨蛋

趙活變「曹」活!《活俠傳》女角結局達成率小師妹第一、夏侯蘭緊追在後

趙活變「曹」活!《活俠傳》女角結局達成率小師妹第一、夏侯蘭緊追在後

硬派地城《Dark and Darker》主打Steam免費玩實則限制多?網噴官方誤導玩家

硬派地城《Dark and Darker》主打Steam免費玩實則限制多?網噴官方誤導玩家

黑人=嘻哈?《刺客教條:暗影者》彌助戰鬥BGM曲風很「陷阱」掀熱議

黑人=嘻哈?《刺客教條:暗影者》彌助戰鬥BGM曲風很「陷阱」掀熱議

真香!《鳴潮》女角「吟霖」被玩出「洗面乳」視角 網笑:石頭要沒了

真香!《鳴潮》女角「吟霖」被玩出「洗面乳」視角 網笑:石頭要沒了

真正的卡媽!中國母親Cosplay《崩壞:星穹鐵道》卡芙卡替兒子大考應援

真正的卡媽!中國母親Cosplay《崩壞:星穹鐵道》卡芙卡替兒子大考應援

不歡迎外國人?加拿大《遊戲王》玩家被日本卡牌店拒之門外 網:純屬個案

不歡迎外國人?加拿大《遊戲王》玩家被日本卡牌店拒之門外 網:純屬個案

擔心政確影響銷量?《闇龍紀元》製作人X(推特)自介移除所有政確描述

擔心政確影響銷量?《闇龍紀元》製作人X(推特)自介移除所有政確描述

LOL/大家都別玩!Faker造型上架導致阿璃Ban率飆升 全球數據幾乎都翻倍

LOL/大家都別玩!Faker造型上架導致阿璃Ban率飆升 全球數據幾乎都翻倍

LOL/離譜!Faker名人堂中國官方宣傳出大包 竟將簽名誤植為DRX Kingen

LOL/離譜!Faker名人堂中國官方宣傳出大包 竟將簽名誤植為DRX Kingen

好油!《勝利女神:妮姬》愛麗絲原繪師畫新圖 地上汙漬隱約透「漏」祕密

好油!《勝利女神:妮姬》愛麗絲原繪師畫新圖 地上汙漬隱約透「漏」祕密

好友可能是製作人?《FF14》吉田直樹承認:會開分身帳號與一般玩家同樂

好友可能是製作人?《FF14》吉田直樹承認:會開分身帳號與一般玩家同樂

無「馬」玩家!國外網友玩《艾爾登法環》360小時竟不知可召喚坐騎托雷特

無「馬」玩家!國外網友玩《艾爾登法環》360小時竟不知可召喚坐騎托雷特

織足嚐樂!《蔚藍檔案》經典伊織「口腳」情節終於動畫化  網一致大讚:這我

織足嚐樂!《蔚藍檔案》經典伊織「口腳」情節終於動畫化 網一致大讚:這我

《星空》再遭負評轟炸!花7美元只能買一個新任務引玩家不滿

《星空》再遭負評轟炸!花7美元只能買一個新任務引玩家不滿

我能你不能?Twitch撤回《VRChat》服裝尺度規定 卻反掀VTuber社群怒火

我能你不能?Twitch撤回《VRChat》服裝尺度規定 卻反掀VTuber社群怒火

Steam獵奇脫逃《夢獄之國的愛麗絲》獲極度好評 密室求生小心變愛麗死

Steam獵奇脫逃《夢獄之國的愛麗絲》獲極度好評 密室求生小心變愛麗死

Steam黑白紳士名作DLC開賣半天銷量破萬!製作人開發新作中

Steam黑白紳士名作DLC開賣半天銷量破萬!製作人開發新作中

不給看「光」!《勝利女神:妮姬》皇冠「國王的新衣」掛軸無私展現胸懷

不給看「光」!《勝利女神:妮姬》皇冠「國王的新衣」掛軸無私展現胸懷

終於讓艾路說話?《魔物獵人:荒野》製作人德田裕也曝原因

終於讓艾路說話?《魔物獵人:荒野》製作人德田裕也曝原因

Steam《活俠傳》劇情中無法存檔獲大多負評 開發團隊火速更新存檔機制

Steam《活俠傳》劇情中無法存檔獲大多負評 開發團隊火速更新存檔機制

holo雨巫女「Kobo」首登B站直播 大喊《原神》啟動:我是可莉玩家

holo雨巫女「Kobo」首登B站直播 大喊《原神》啟動:我是可莉玩家

好「腳」色!《勝利女神:妮姬》官方美術人員Cosplay特羅尼重點「足」夠正確

好「腳」色!《勝利女神:妮姬》官方美術人員Cosplay特羅尼重點「足」夠正確

《身為VTuber的我因為忘記關台而成了傳說》7/7開播!清楚V酒後失言全都錄

《身為VTuber的我因為忘記關台而成了傳說》7/7開播!清楚V酒後失言全都錄

一輩子的貼圖!網自製《MyGO!!!!!》台詞搜尋網 還能逐幀找經典場面

一輩子的貼圖!網自製《MyGO!!!!!》台詞搜尋網 還能逐幀找經典場面

紳士漫畫家ALP推出《例行公事》第三集、同步揭露動畫化!

紳士漫畫家ALP推出《例行公事》第三集、同步揭露動畫化!

火熱排行

丁特直播到一半突傳「大力敲門聲」...鄰居不滿深夜噪音登門理論:要發瘋了

丁特直播到一半突傳「大力敲門聲」...鄰居不滿深夜噪音登門理論:要發瘋了

Steam後宮紳士《荒島 X 愛 X 求生》6月26日發售!大小姐、人妻我全都要

Steam後宮紳士《荒島 X 愛 X 求生》6月26日發售!大小姐、人妻我全都要

Steam紳士《穿越黃遊開後宮》開放試玩!中年大叔快樂嘿嘿差點玩到腎虧

Steam紳士《穿越黃遊開後宮》開放試玩!中年大叔快樂嘿嘿差點玩到腎虧

真會玩!國外二創《鳴潮》新角「今汐」與玩家「唇槍舌戰」引熱議

真會玩!國外二創《鳴潮》新角「今汐」與玩家「唇槍舌戰」引熱議

無雷/Steam《活俠傳》正式版搶先評測:致武俠世界的一封偉大情書

無雷/Steam《活俠傳》正式版搶先評測:致武俠世界的一封偉大情書

紳士版小朋友下樓梯《下來啊!冰鳥》登Steam 瘋狂AAA頂到最「深」處

紳士版小朋友下樓梯《下來啊!冰鳥》登Steam 瘋狂AAA頂到最「深」處

《刺客教條:暗影者》開發者回應馬斯克:他的批評讓事態變得很可悲

《刺客教條:暗影者》開發者回應馬斯克:他的批評讓事態變得很可悲

大爆瑟!Steam紳士爆衣射擊《魅惑之翼》釋放滿溢子彈 絕頂升到外太空

大爆瑟!Steam紳士爆衣射擊《魅惑之翼》釋放滿溢子彈 絕頂升到外太空

LOL/萬元Faker阿璃造型開賣!實體模型同步販售 價格卻比Skin還親民?

LOL/萬元Faker阿璃造型開賣!實體模型同步販售 價格卻比Skin還親民?

Twitch台灣養鴨直播正夯?千人收看實況呱呱叫 掛台點數還可換新鮮鴨蛋

Twitch台灣養鴨直播正夯?千人收看實況呱呱叫 掛台點數還可換新鮮鴨蛋

端午連假吃太好?Steam新品節7款紳士遊戲讓弟弟繼續「腫」下去

端午連假吃太好?Steam新品節7款紳士遊戲讓弟弟繼續「腫」下去

趙活變「曹」活!《活俠傳》女角結局達成率小師妹第一、夏侯蘭緊追在後

趙活變「曹」活!《活俠傳》女角結局達成率小師妹第一、夏侯蘭緊追在後

硬派地城《Dark and Darker》主打Steam免費玩實則限制多?網噴官方誤導玩家

硬派地城《Dark and Darker》主打Steam免費玩實則限制多?網噴官方誤導玩家

黑人=嘻哈?《刺客教條:暗影者》彌助戰鬥BGM曲風很「陷阱」掀熱議

黑人=嘻哈?《刺客教條:暗影者》彌助戰鬥BGM曲風很「陷阱」掀熱議

真香!《鳴潮》女角「吟霖」被玩出「洗面乳」視角 網笑:石頭要沒了

真香!《鳴潮》女角「吟霖」被玩出「洗面乳」視角 網笑:石頭要沒了

真正的卡媽!中國母親Cosplay《崩壞:星穹鐵道》卡芙卡替兒子大考應援

真正的卡媽!中國母親Cosplay《崩壞:星穹鐵道》卡芙卡替兒子大考應援

可能取代《戀活》嗎?幻影社轉生團隊「ILLGAMES」 6/13公開新作情報

可能取代《戀活》嗎?幻影社轉生團隊「ILLGAMES」 6/13公開新作情報

不歡迎外國人?加拿大《遊戲王》玩家被日本卡牌店拒之門外 網:純屬個案

不歡迎外國人?加拿大《遊戲王》玩家被日本卡牌店拒之門外 網:純屬個案

擔心政確影響銷量?《闇龍紀元》製作人X(推特)自介移除所有政確描述

擔心政確影響銷量?《闇龍紀元》製作人X(推特)自介移除所有政確描述

LOL/大家都別玩!Faker造型上架導致阿璃Ban率飆升 全球數據幾乎都翻倍

LOL/大家都別玩!Faker造型上架導致阿璃Ban率飆升 全球數據幾乎都翻倍

LOL/離譜!Faker名人堂中國官方宣傳出大包 竟將簽名誤植為DRX Kingen

LOL/離譜!Faker名人堂中國官方宣傳出大包 竟將簽名誤植為DRX Kingen

好油!《勝利女神:妮姬》愛麗絲原繪師畫新圖 地上汙漬隱約透「漏」祕密

好油!《勝利女神:妮姬》愛麗絲原繪師畫新圖 地上汙漬隱約透「漏」祕密

多人紳士共鬥《瑟瑟柴犬3D》登Steam!柴柴大軍進攻 不消滅就只能繳械

多人紳士共鬥《瑟瑟柴犬3D》登Steam!柴柴大軍進攻 不消滅就只能繳械

好友可能是製作人?《FF14》吉田直樹承認:會開分身帳號與一般玩家同樂

好友可能是製作人?《FF14》吉田直樹承認:會開分身帳號與一般玩家同樂

無「馬」玩家!國外網友玩《艾爾登法環》360小時竟不知可召喚坐騎托雷特

無「馬」玩家!國外網友玩《艾爾登法環》360小時竟不知可召喚坐騎托雷特

織足嚐樂!《蔚藍檔案》經典伊織「口腳」情節終於動畫化  網一致大讚:這我

織足嚐樂!《蔚藍檔案》經典伊織「口腳」情節終於動畫化 網一致大讚:這我

《星空》再遭負評轟炸!花7美元只能買一個新任務引玩家不滿

《星空》再遭負評轟炸!花7美元只能買一個新任務引玩家不滿

我能你不能?Twitch撤回《VRChat》服裝尺度規定 卻反掀VTuber社群怒火

我能你不能?Twitch撤回《VRChat》服裝尺度規定 卻反掀VTuber社群怒火

Steam獵奇脫逃《夢獄之國的愛麗絲》獲極度好評 密室求生小心變愛麗死

Steam獵奇脫逃《夢獄之國的愛麗絲》獲極度好評 密室求生小心變愛麗死

Steam黑白紳士名作DLC開賣半天銷量破萬!製作人開發新作中

Steam黑白紳士名作DLC開賣半天銷量破萬!製作人開發新作中