《原神》防作弊系統出現漏洞 駭客將藉其「殺死」防毒放勒索軟體大舉入侵

米哈遊網路(HoYoverse)旗下開放世界多平台動作 RPG《原神》(Genshin Impact)按照時程進行了各種更新,如最近實裝的 3.0 版本須彌添加了新角色、擴展故事線和其他功能。

圖/米哈遊
圖/米哈遊

然而,美國資安公司趨勢科技近日釋出的一份報告指出,這款風靡全球人氣作品的防作弊功能遭到駭客濫用,攻擊防毒軟體和服務並大規模部署勒索軟體。

說到反作弊系統,玩家可能聽過一些程式名稱,諸如 Easy Anti-Cheat 和 BattlEye,《原神》則有一個獨立的防作弊程式「mhyprot2.sys」,米哈遊一開始將其添加到遊戲中以防止玩家作弊。趨勢科技在一份 8 月 24 日釋出的報告中提到,團隊自 7 月底發現該程式出了大問題,嚴重影響資安環境。

圖/米哈遊
圖/米哈遊

簡而言之,《原神》的防作弊軟體是以「設備驅動程式」的身分在運作,在玩家的電腦或行動裝置內有核心等級的授權,當駭客入侵時,這個軟體會被濫用來繞過各種保護措施,最終摧毀終端保護措施。由於一般合法驅動程式經常直達系統中樞,企業應該謹慎審視系統中的此類檔案。

Wccftech 的報導進一步引用趨勢科技的報告解釋,這個防作弊軟體的「感染版本」會伴隨著一個 kill.svc 檔案,它會安裝並運作一個假的 AVG 防毒軟體,將各種檔案轉存為勒索軟體的人質。這個勒索軟體也會關閉各種通常能保護使用者的防毒軟體(從使用者提供給趨勢科技的概念驗證 PoC 可以看出,該軟體關閉了 360 全方位安全衛士)。

圖/kagurazakasanae
圖/kagurazakasanae

勒索軟體成功在電腦環境落地,也開始加密檔案並使其無法使用,還可以透過遠端執行工具 PsExec 部署到其他電腦上。這或將引發更危險的狀況:理論上如果這種勒索軟體進到一個有自己區網的辦公大樓資料中心,那整棟樓的任何電腦都暴露在危險中。

如今,這個問題已經開始困擾米哈遊團隊。mhyprot2.sys 已長期被用於傳輸 DLL 檔案(動態連結程式庫),看起來官方既不關心也不知道如何解決,畢竟早有人回報這個問題,但沒有被承認是 Bug,意思就是漏洞依然存在。

Wccftech 告誡玩家應該注意:往後《原神》玩家要非常小心下載的檔案,並時常監視 Windows 事件記錄檔,看看是否有任何軟體「被安裝」,解決方法之一或許是透過串流平台如 GeForce NOW 玩遊戲。

(8/26 今天是凝光生日)

圖/米哈遊
圖/米哈遊

猜你喜歡

同類好文

可以瑟瑟!同人繪師畫《間諜家家酒》黃昏與約兒在家壞壞 場面「一發」不可收拾

魔高一丈?YouTube封殺廣告攔截器…網推反制方法:16倍光速看完廣告

《孤獨搖滾》被做成紳士遊戲!小孤獨、雷姆等8名動漫女角慘遭束縛Play

心血沒了!同人繪師Hews P站帳號遭凍結 疑因二創圖直接使用麥當勞廣告素材

不用等孫子燒給我了...《獵人》作者冨樫義博親揭「結局有4種版本」

被肥倫蒙蔽雙眼?鄉民急問《葬送的芙莉蓮》紳士圖車牌 網笑:就在第一行

LOL/神的美感?Faker談冠軍造型:想讓阿璃開大招出現Gumayusi的臉

LOL/T1奪冠前一分鐘語音釋出!Zeus被四人包夾 Faker自信表示「你不會死」

破3.6億閱覽漫畫《膽大黨》動畫化!宣布2024年播出預告PV同步公開

不賣肉卻超瑟?漫畫《小美老師如是說》保健室老師親自解決學生「紳士」煩惱

鋼鐵乃粉的勝利!同人繪師畫《五等分的新娘》二乃if線 紳士插圖連發三年

《咒術迴戰》新手遊「SSR五條悟」被動效果掀熱議!戰鬥到一半掉頭就走

DLsite好評紳士《煌星的勝利女神》繁中無修將登Steam 八方女人我全都要

Steam紳士3D遊戲《權力調戲》爭權奪利in蒂國 捅治與公主的野心勃勃

Pan Piano睽違4個月扮《西瓜遊戲》彈遊戲BGM 大瓜遮羞網「坐等意外發生」

LOL/我也是Faker!新Riot ID可重複取名 韓服冒出上千個「Hide on bush」

LOL/女實況主「復刻」Faker阿祈爾世界賽名場面 爆笑反應逗樂網友

VTuber三毛貓聲優出道!飾演新番《名湯『異世界之湯』開拓記》大歐派精靈

好腋!美少女新作《goHELLgo》下地獄囉 大量木瓜牛奶還來點丸吞?

《蔚藍檔案》等遊戲PV遭控藏「仇男手勢」Nexon急下架 外包動畫公司致歉

Steam紳士RPG《性轉契約》13年小說遊戲化!吃汗少女吸天取精小心掉SAN

太無情了!《上古卷軸5》玩家殺紅眼清光5400個NPC 懸賞金高達26萬

《咒術迴戰》七海又紅了!粉絲立Google紀念地標 遺願成馬來航空宣傳標語

LOL/全是瑟圖?剪刀妹「關」百度討論區成紳士聚集地 杰西板板主也倒戈扮女裝

LOL/太無情了!世界賽影片驚見「S2冠軍上路」史丹利披TPA戰服曬10年變化

Steam秋特開砲!《夜行》《人間牧場》等4款紳士遊戲組合折騰弟弟跟荷包

台灣神人翻唱《派對咖孔明》動畫OP台語版 網敲碗下一首「蘿莉神鎮魂曲」

日本歌手ikura客串《派對咖孔明》真人電視劇 最終回現身讓英子直呼太狂?

砸錢圓夢!台灣網紅「放火」將推旗下VTuber 目標開演唱會、出專屬動畫

別再訂閱我!知名酪梨瑟圖繪師稱「賺的錢夠用一輩子」網喊:永遠支持您

火熱排行

可以瑟瑟!同人繪師畫《間諜家家酒》黃昏與約兒在家壞壞 場面「一發」不可收拾

魔高一丈?YouTube封殺廣告攔截器…網推反制方法:16倍光速看完廣告

《孤獨搖滾》被做成紳士遊戲!小孤獨、雷姆等8名動漫女角慘遭束縛Play

心血沒了!同人繪師Hews P站帳號遭凍結 疑因二創圖直接使用麥當勞廣告素材

不用等孫子燒給我了...《獵人》作者冨樫義博親揭「結局有4種版本」

被肥倫蒙蔽雙眼?鄉民急問《葬送的芙莉蓮》紳士圖車牌 網笑:就在第一行

LOL/神的美感?Faker談冠軍造型:想讓阿璃開大招出現Gumayusi的臉

《藥師少女的獨語》挨批作畫偷工減料!淺談動畫「遠景省略」爭議討論

LOL/T1奪冠前一分鐘語音釋出!Zeus被四人包夾 Faker自信表示「你不會死」

破3.6億閱覽漫畫《膽大黨》動畫化!宣布2024年播出預告PV同步公開

不賣肉卻超瑟?漫畫《小美老師如是說》保健室老師親自解決學生「紳士」煩惱

鋼鐵乃粉的勝利!同人繪師畫《五等分的新娘》二乃if線 紳士插圖連發三年

《咒術迴戰》新手遊「SSR五條悟」被動效果掀熱議!戰鬥到一半掉頭就走

DLsite好評紳士《煌星的勝利女神》繁中無修將登Steam 八方女人我全都要

Steam紳士3D遊戲《權力調戲》爭權奪利in蒂國 捅治與公主的野心勃勃

Pan Piano睽違4個月扮《西瓜遊戲》彈遊戲BGM 大瓜遮羞網「坐等意外發生」

LOL/我也是Faker!新Riot ID可重複取名 韓服冒出上千個「Hide on bush」

LOL/女實況主「復刻」Faker阿祈爾世界賽名場面 爆笑反應逗樂網友

VTuber三毛貓聲優出道!飾演新番《名湯『異世界之湯』開拓記》大歐派精靈

好腋!美少女新作《goHELLgo》下地獄囉 大量木瓜牛奶還來點丸吞?

《蔚藍檔案》等遊戲PV遭控藏「仇男手勢」Nexon急下架 外包動畫公司致歉

Steam紳士RPG《性轉契約》13年小說遊戲化!吃汗少女吸天取精小心掉SAN

太無情了!《上古卷軸5》玩家殺紅眼清光5400個NPC 懸賞金高達26萬

《咒術迴戰》七海又紅了!粉絲立Google紀念地標 遺願成馬來航空宣傳標語

LOL/全是瑟圖?剪刀妹「關」百度討論區成紳士聚集地 杰西板板主也倒戈扮女裝

LOL/太無情了!世界賽影片驚見「S2冠軍上路」史丹利披TPA戰服曬10年變化

Steam秋特開砲!《夜行》《人間牧場》等4款紳士遊戲組合折騰弟弟跟荷包

台灣神人翻唱《派對咖孔明》動畫OP台語版 網敲碗下一首「蘿莉神鎮魂曲」

日本歌手ikura客串《派對咖孔明》真人電視劇 最終回現身讓英子直呼太狂?

砸錢圓夢!台灣網紅「放火」將推旗下VTuber 目標開演唱會、出專屬動畫