《原神》防作弊系統出現漏洞 駭客將藉其「殺死」防毒放勒索軟體大舉入侵

米哈遊網路(HoYoverse)旗下開放世界多平台動作 RPG《原神》(Genshin Impact)按照時程進行了各種更新,如最近實裝的 3.0 版本須彌添加了新角色、擴展故事線和其他功能。

圖/米哈遊
圖/米哈遊

然而,美國資安公司趨勢科技近日釋出的一份報告指出,這款風靡全球人氣作品的防作弊功能遭到駭客濫用,攻擊防毒軟體和服務並大規模部署勒索軟體。

說到反作弊系統,玩家可能聽過一些程式名稱,諸如 Easy Anti-Cheat 和 BattlEye,《原神》則有一個獨立的防作弊程式「mhyprot2.sys」,米哈遊一開始將其添加到遊戲中以防止玩家作弊。趨勢科技在一份 8 月 24 日釋出的報告中提到,團隊自 7 月底發現該程式出了大問題,嚴重影響資安環境。

圖/米哈遊
圖/米哈遊

簡而言之,《原神》的防作弊軟體是以「設備驅動程式」的身分在運作,在玩家的電腦或行動裝置內有核心等級的授權,當駭客入侵時,這個軟體會被濫用來繞過各種保護措施,最終摧毀終端保護措施。由於一般合法驅動程式經常直達系統中樞,企業應該謹慎審視系統中的此類檔案。

Wccftech 的報導進一步引用趨勢科技的報告解釋,這個防作弊軟體的「感染版本」會伴隨著一個 kill.svc 檔案,它會安裝並運作一個假的 AVG 防毒軟體,將各種檔案轉存為勒索軟體的人質。這個勒索軟體也會關閉各種通常能保護使用者的防毒軟體(從使用者提供給趨勢科技的概念驗證 PoC 可以看出,該軟體關閉了 360 全方位安全衛士)。

圖/kagurazakasanae
圖/kagurazakasanae

勒索軟體成功在電腦環境落地,也開始加密檔案並使其無法使用,還可以透過遠端執行工具 PsExec 部署到其他電腦上。這或將引發更危險的狀況:理論上如果這種勒索軟體進到一個有自己區網的辦公大樓資料中心,那整棟樓的任何電腦都暴露在危險中。

如今,這個問題已經開始困擾米哈遊團隊。mhyprot2.sys 已長期被用於傳輸 DLL 檔案(動態連結程式庫),看起來官方既不關心也不知道如何解決,畢竟早有人回報這個問題,但沒有被承認是 Bug,意思就是漏洞依然存在。

Wccftech 告誡玩家應該注意:往後《原神》玩家要非常小心下載的檔案,並時常監視 Windows 事件記錄檔,看看是否有任何軟體「被安裝」,解決方法之一或許是透過串流平台如 GeForce NOW 玩遊戲。

(8/26 今天是凝光生日)

圖/米哈遊
圖/米哈遊

同類好文

《惡靈古堡4 重製版》艾殊莉也被玩壞!坦誠相見礙你視力 各位阿昂hold得住嗎?

沙沙給油!海外老爸被推坑《進擊的巨人》看得超入神 5集就推敲出巨人來歷驚豔網友

《霍格華茲的傳承》退燒、通關率僅25% 反恐跨人士諷:你們連哈利波特都不如

海拉撸?Steam紳士動作《澀爾達傳說》掏劍魅惑魔物 老司機加儂炮準備發射

終結磐森林我在常!《寶可夢》小智最終回終於見到比雕 童年完整粉絲超激動

《惡靈古堡4 重製版》玩家發現「村莊生存戰」避戰彩蛋 一發子彈讓仇家散會

看過劇本?WBC經典賽日本隊改寫《棒球大聯盟》結局 網:大谷替吾郎圓夢了

紳士就是力量!《鏈鋸人》帕瓦模型可褪衣上下皆空大爆瑟 平板加料「墊」爆社群

《名偵探柯南》動畫新集數驚見「九轉大腸」 當事人稱製作組是故意在擦邊

開放世界ARPG手遊《鳴潮》揭11分鐘實機畫面 網稱原汁原味「米哈遊也有今天」

好個「菁嬰」!《模擬市民4》小北鼻竟被徵召入伍 使命召喚只給你24小時準備

《惡靈古堡4 重製版》無法殺死武器商人 CAPCOM不許玩家傷害無辜的人!

遭Steam下架?戀愛模擬《稅務天堂3000》報稅順便約會 姐姐陪「稅」流程再雜都學會!

外送送歪歪?紳士版《死亡擱淺》現身Steam 跑單送貨再...再一發就好

紳士的力量!《萊莎的鍊金工房3》褪衣模組火速出爐 各路烏鴉、海鷗準備鍊精囉

這里昂太邋遢!官方PO《惡靈古堡4 重製版》雜亂公事包 強迫症玩家吐血

《惡靈古堡4》重製VS舊版怪物、角色大對比!新舊「礙事莉」你選哪一位

《惡靈古堡4 重製版》艾殊莉「身體」模特兒甜美曝光! Cos礙事莉親玩遊戲被村民嚇爛

《我的英雄學院》動畫第7季製作確定! 新季度活躍新角「星條旗」亮相朴璐美獻聲

準備玩王阿姨!《惡靈古堡4 重製版》解包曝艾達篇章「Separate Ways」開發中

惡搞無極限!《銀魂》後祭活動翻玩「航海王」經典OP 還找來北谷洋獻唱We Are

《寶可夢》大喜歡!美式足球員超愛伊布 記者唸錯Pokemon發音還因此動怒

《暗黑破壞神4》公測完Asmongold抱怨德魯伊是他目前玩過「最爛職業」

《惡靈古堡4 重製版》村民AI心機超重「假動作」攻擊讓玩家防不勝防

科學家用8萬個鼠腦細胞打造活體電腦 神經元分析規律F1值0.98近乎完美

《勝利女神:妮姬》妮姬能有後代?新活動宣傳有玄機 外媒腦洞大開推測可「懷孕生子」

召喚AI妹紙?Gatebox將ChatGPT導入3D投影語音助理 新版本老婆3天賣破2400萬

曾喊「170公分以下男性沒人權」被炎上 日本女電競選手時隔一年Twitch復出

3D紳士《洛夫克拉夫特行動:墮落玩偶》二測開跑!0.7版同步上線 添新角、多人綑綁系統

hololive母公司COVER東證所敲鐘上市 業務藍圖曝《HoloEarth》2024年正式推出

火熱排行

《惡靈古堡4 重製版》艾殊莉也被玩壞!坦誠相見礙你視力 各位阿昂hold得住嗎?

沙沙給油!海外老爸被推坑《進擊的巨人》看得超入神 5集就推敲出巨人來歷驚豔網友

《霍格華茲的傳承》退燒、通關率僅25% 反恐跨人士諷:你們連哈利波特都不如

海拉撸?Steam紳士動作《澀爾達傳說》掏劍魅惑魔物 老司機加儂炮準備發射

終結磐森林我在常!《寶可夢》小智最終回終於見到比雕 童年完整粉絲超激動

《惡靈古堡4 重製版》玩家發現「村莊生存戰」避戰彩蛋 一發子彈讓仇家散會

看過劇本?WBC經典賽日本隊改寫《棒球大聯盟》結局 網:大谷替吾郎圓夢了

紳士就是力量!《鏈鋸人》帕瓦模型可褪衣上下皆空大爆瑟 平板加料「墊」爆社群

《名偵探柯南》動畫新集數驚見「九轉大腸」 當事人稱製作組是故意在擦邊

開放世界ARPG手遊《鳴潮》揭11分鐘實機畫面 網稱原汁原味「米哈遊也有今天」

好個「菁嬰」!《模擬市民4》小北鼻竟被徵召入伍 使命召喚只給你24小時準備

《惡靈古堡4 重製版》無法殺死武器商人 CAPCOM不許玩家傷害無辜的人!

遭Steam下架?戀愛模擬《稅務天堂3000》報稅順便約會 姐姐陪「稅」流程再雜都學會!

外送送歪歪?紳士版《死亡擱淺》現身Steam 跑單送貨再...再一發就好

紳士的力量!《萊莎的鍊金工房3》褪衣模組火速出爐 各路烏鴉、海鷗準備鍊精囉

這里昂太邋遢!官方PO《惡靈古堡4 重製版》雜亂公事包 強迫症玩家吐血

《惡靈古堡4》重製VS舊版怪物、角色大對比!新舊「礙事莉」你選哪一位

《惡靈古堡4 重製版》艾殊莉「身體」模特兒甜美曝光! Cos礙事莉親玩遊戲被村民嚇爛

《我的英雄學院》動畫第7季製作確定! 新季度活躍新角「星條旗」亮相朴璐美獻聲

準備玩王阿姨!《惡靈古堡4 重製版》解包曝艾達篇章「Separate Ways」開發中

惡搞無極限!《銀魂》後祭活動翻玩「航海王」經典OP 還找來北谷洋獻唱We Are

《寶可夢》大喜歡!美式足球員超愛伊布 記者唸錯Pokemon發音還因此動怒

《暗黑破壞神4》公測完Asmongold抱怨德魯伊是他目前玩過「最爛職業」

《惡靈古堡4 重製版》村民AI心機超重「假動作」攻擊讓玩家防不勝防

科學家用8萬個鼠腦細胞打造活體電腦 神經元分析規律F1值0.98近乎完美

《勝利女神:妮姬》妮姬能有後代?新活動宣傳有玄機 外媒腦洞大開推測可「懷孕生子」

紳士名作《夏日狂想曲》冬季篇Beta佛到像正式版? 牛人要素更明顯小心叔父在看

召喚AI妹紙?Gatebox將ChatGPT導入3D投影語音助理 新版本老婆3天賣破2400萬

曾喊「170公分以下男性沒人權」被炎上 日本女電競選手時隔一年Twitch復出

3D紳士《洛夫克拉夫特行動:墮落玩偶》二測開跑!0.7版同步上線 添新角、多人綑綁系統