《原神》防作弊系統出現漏洞 駭客將藉其「殺死」防毒放勒索軟體大舉入侵

米哈遊網路(HoYoverse)旗下開放世界多平台動作 RPG《原神》(Genshin Impact)按照時程進行了各種更新,如最近實裝的 3.0 版本須彌添加了新角色、擴展故事線和其他功能。
然而,美國資安公司趨勢科技近日釋出的一份報告指出,這款風靡全球人氣作品的防作弊功能遭到駭客濫用,攻擊防毒軟體和服務並大規模部署勒索軟體。
說到反作弊系統,玩家可能聽過一些程式名稱,諸如 Easy Anti-Cheat 和 BattlEye,《原神》則有一個獨立的防作弊程式「mhyprot2.sys」,米哈遊一開始將其添加到遊戲中以防止玩家作弊。趨勢科技在一份 8 月 24 日釋出的報告中提到,團隊自 7 月底發現該程式出了大問題,嚴重影響資安環境。
簡而言之,《原神》的防作弊軟體是以「設備驅動程式」的身分在運作,在玩家的電腦或行動裝置內有核心等級的授權,當駭客入侵時,這個軟體會被濫用來繞過各種保護措施,最終摧毀終端保護措施。由於一般合法驅動程式經常直達系統中樞,企業應該謹慎審視系統中的此類檔案。
Wccftech 的報導進一步引用趨勢科技的報告解釋,這個防作弊軟體的「感染版本」會伴隨著一個 kill.svc 檔案,它會安裝並運作一個假的 AVG 防毒軟體,將各種檔案轉存為勒索軟體的人質。這個勒索軟體也會關閉各種通常能保護使用者的防毒軟體(從使用者提供給趨勢科技的概念驗證 PoC 可以看出,該軟體關閉了 360 全方位安全衛士)。

勒索軟體成功在電腦環境落地,也開始加密檔案並使其無法使用,還可以透過遠端執行工具 PsExec 部署到其他電腦上。這或將引發更危險的狀況:理論上如果這種勒索軟體進到一個有自己區網的辦公大樓資料中心,那整棟樓的任何電腦都暴露在危險中。
如今,這個問題已經開始困擾米哈遊團隊。mhyprot2.sys 已長期被用於傳輸 DLL 檔案(動態連結程式庫),看起來官方既不關心也不知道如何解決,畢竟早有人回報這個問題,但沒有被承認是 Bug,意思就是漏洞依然存在。
Wccftech 告誡玩家應該注意:往後《原神》玩家要非常小心下載的檔案,並時常監視 Windows 事件記錄檔,看看是否有任何軟體「被安裝」,解決方法之一或許是透過串流平台如 GeForce NOW 玩遊戲。
(8/26 今天是凝光生日)
Happy Birthday, Ningguang!
— Genshin Impact (@GenshinImpact) August 26, 2022
In business dealings, it is helpful to know the likes and dislikes of others in advance for subsequent negotiations.
Thanks to tokki for the fantastic artwork!
Want to see more of #Ningguang? Head over to https://t.co/JwtoQ3cQzd#GenshinImpact pic.twitter.com/niDXrq3VzK
原神 更多報導
猜你喜歡
同類好文

組一輩子團!國外玩家笑談《龍與地下城》跑團50年心路歷程

日調查千名玩家去年最愛遊戲:前20名幾乎都是日本IP 唯一例外是《原神》

強調「原廠唯一授權」!樂意宣布重新代理《SF Online》3月上市

不是亂叫?實況主小明劍魔學凱能E、R叫聲唯妙唯肖 網笑:熟練地令人心疼

VTuber視訊鏡頭露手遭羞辱為「怪物」 本人高EQ回應意外圈粉

前卡普空概念美術抱怨沒出現在《魔物獵人荒野》製作名單裡!本人事後刪文

與食材聯動...holo角卷綿芽合作日本涮乃葉推「羊肉涮涮鍋」

好數字來臨力!《葬送的芙莉蓮》官推慶祝114萬5千追隨者 你是一個一個一個追蹤者啊

《魔物獵人 荒野》3月活動任務公開!超濃起司、堅鎧玉通通刷起來

奶爸獵人!《魔物獵人 荒野》老爸邊顧嫩嬰邊狩獵 上萬網友大讚:真男人

被檢舉?小明劍魔「找自己問題」迷因二創影片遭大量下架 張角、諸葛亮都遭殃

想改造型...玩家自製《魔物獵人荒野》無限編輯角色、艾路貓模組

VTuber「Ironmouse」為慢性病同行發聲:這並非甚麼噱頭 而是糟糕的現實

木棉花鉅獻《邦邦世家》黃色復古字幕超有感 唱歌還會跑KTV白藍字幕

《死亡擱淺2》敲定6/26推出 小島秀夫親剪10分鐘預告公開

小明劍魔「找自己問題」、「我老爸得了MVP」是什麼梗?實況主開噴網友掀大量二創

Niantic把《Pokémon Go》賣了!中東遊戲巨頭豪擲35億美元天價收購3IP

「這女孩是個單親爸爸」?Steam獨立遊戲「災難級」翻譯品質遭日媒吐嘈

余沒在聽!holo大拜拜百鬼Coser還原度高 「聽人說話」牌子惹來本人爆笑

VTuber Nimi愛貓Bean過世 宣布將繼續休息、暫停直播

子午「響Hibiki」出面澄清轉生謠言:那不是我、希望大家尊重對方

holo夏色祭為副帳發文時機道歉:事先不知道詩音的畢業公告是當天發布

台灣野兔holo大拜拜協助救護掀海內外熱議 助人善舉Kiara、Iofi都留言感謝

補償呢?PSN斷線災情送五天PS Plus會員但還有人還沒收到

「噴火龍形狀」辣味奇多出現於拍賣網站!最終以8.8萬美金賣出

長青連載30年!漫畫家青山剛昌:目標是把《名偵探柯南》故事寫完

兌現承諾!holo馬自立&Ollie一見面即喇舌 Ollie事後回憶:她好香...

holo紫咲詩音宣布4/26畢業 海豚練字帳ルカ隔空突發文:願你幸福

《軒轅劍》衍生格鬥新作 《軒轅劍 巔峰對決》亮相!妮可、于小雪集結對決

holo天音彼方提起桐生可可:漸漸有人不認識傳說之龍了
火熱排行

日本事務所為合約到期VTuber發畢業告知 本人看公告才得知困惑發聲:嗯?

holo貓又小粥回顧4年前生日Live放送事故:不是任何人的錯、自己已經放下了

玩哏請適度...台V真理果嚴肅表明將禁言「越線骨科哏」:現實中超噁心

日調查千名玩家去年最愛遊戲:前20名幾乎都是日本IP 唯一例外是《原神》

Steam「黑白紳士名作2代」被刷壓倒性負評!DLC引中國玩家不滿

組一輩子團!國外玩家笑談《龍與地下城》跑團50年心路歷程

如何將《魔物獵人 荒野》測試版捏臉數據繼承到正式版?開局創角記得選

Visa、Mastercard回歸DLsite但紳士們十分悲觀:好多東西不見了

紳士漫畫家急徵繪師!5個月內畫完120頁可賺660萬元

強調「原廠唯一授權」!樂意宣布重新代理《SF Online》3月上市

前卡普空概念美術抱怨沒出現在《魔物獵人荒野》製作名單裡!本人事後刪文

不能說很像...新人VTuber「猫宮るな」形象撞臉潤羽露西婭

嚇鼠...VTuber茸茸鼠為工作來台 元宵節放天燈卻目睹燒毀瞬間

四度宣導...holo大神澪為誤用AI圖做封面道歉 呼籲詠唱師勿用官方標籤發圖

子午獎募集開始!「最佳小丑獎」煌Kirali被禁賽?粉絲:不歡迎職業人士

小明劍魔「找自己問題」、「我老爸得了MVP」是什麼梗?實況主開噴網友掀大量二創

LOL/打輸統神壓力多大?Maple稱「當年Betty壓力大到無法入睡」

玩到停不下來!《天國降臨:救贖2》評測:是波希米亞劍聖 也可以是種馬傳奇

芙阿嬤吃鼎泰豐!小編發文「豆苗的芙莉蓮」卻遭日網質疑:不是空心菜嗎?

LOL/剛普朗克實況主「浪D」30歲62%勝率上韓服菁英!但帳號馬上不見

DLsite好評紳士《怪物黑市》繁中步兵版發售!瑟瑟魔物產業鏈...受孕販賣一條龍

《刺客教條:暗影者》推珍奶套組合作周邊 海外網友:那是台灣的

一億戒尼亂丟?台北動漫節發布失物招領公告...今年又有獵人遺失執照了

VTuber視訊鏡頭露手遭羞辱為「怪物」 本人高EQ回應意外圈粉

授權爭議延燒...台社團主辦「米又贏-米哈遊Only」宣布取消:場地審核未通過

太厲害!台灣玩家在《Minecraft》打造「台北城市」:麥塊讓我找到人生目標

吉伊卡哇台北快閃店爆民眾偷藏「哥布林」?官方宣布禁賣:擇日釋出

不是亂叫?實況主小明劍魔學凱能E、R叫聲唯妙唯肖 網笑:熟練地令人心疼

VTuber「Ironmouse」為慢性病同行發聲:這並非甚麼噱頭 而是糟糕的現實
