《原神》防作弊系統出現漏洞 駭客將藉其「殺死」防毒放勒索軟體大舉入侵

米哈遊網路(HoYoverse)旗下開放世界多平台動作 RPG《原神》(Genshin Impact)按照時程進行了各種更新,如最近實裝的 3.0 版本須彌添加了新角色、擴展故事線和其他功能。
然而,美國資安公司趨勢科技近日釋出的一份報告指出,這款風靡全球人氣作品的防作弊功能遭到駭客濫用,攻擊防毒軟體和服務並大規模部署勒索軟體。
說到反作弊系統,玩家可能聽過一些程式名稱,諸如 Easy Anti-Cheat 和 BattlEye,《原神》則有一個獨立的防作弊程式「mhyprot2.sys」,米哈遊一開始將其添加到遊戲中以防止玩家作弊。趨勢科技在一份 8 月 24 日釋出的報告中提到,團隊自 7 月底發現該程式出了大問題,嚴重影響資安環境。
簡而言之,《原神》的防作弊軟體是以「設備驅動程式」的身分在運作,在玩家的電腦或行動裝置內有核心等級的授權,當駭客入侵時,這個軟體會被濫用來繞過各種保護措施,最終摧毀終端保護措施。由於一般合法驅動程式經常直達系統中樞,企業應該謹慎審視系統中的此類檔案。
Wccftech 的報導進一步引用趨勢科技的報告解釋,這個防作弊軟體的「感染版本」會伴隨著一個 kill.svc 檔案,它會安裝並運作一個假的 AVG 防毒軟體,將各種檔案轉存為勒索軟體的人質。這個勒索軟體也會關閉各種通常能保護使用者的防毒軟體(從使用者提供給趨勢科技的概念驗證 PoC 可以看出,該軟體關閉了 360 全方位安全衛士)。

勒索軟體成功在電腦環境落地,也開始加密檔案並使其無法使用,還可以透過遠端執行工具 PsExec 部署到其他電腦上。這或將引發更危險的狀況:理論上如果這種勒索軟體進到一個有自己區網的辦公大樓資料中心,那整棟樓的任何電腦都暴露在危險中。
如今,這個問題已經開始困擾米哈遊團隊。mhyprot2.sys 已長期被用於傳輸 DLL 檔案(動態連結程式庫),看起來官方既不關心也不知道如何解決,畢竟早有人回報這個問題,但沒有被承認是 Bug,意思就是漏洞依然存在。
Wccftech 告誡玩家應該注意:往後《原神》玩家要非常小心下載的檔案,並時常監視 Windows 事件記錄檔,看看是否有任何軟體「被安裝」,解決方法之一或許是透過串流平台如 GeForce NOW 玩遊戲。
(8/26 今天是凝光生日)
Happy Birthday, Ningguang!
— Genshin Impact (@GenshinImpact) August 26, 2022
In business dealings, it is helpful to know the likes and dislikes of others in advance for subsequent negotiations.
Thanks to tokki for the fantastic artwork!
Want to see more of #Ningguang? Head over to https://t.co/JwtoQ3cQzd#GenshinImpact pic.twitter.com/niDXrq3VzK
原神 更多報導
猜你喜歡
同類好文

日本事務所為合約到期VTuber發畢業告知 本人看公告才得知困惑發聲:嗯?

玩哏請適度...台V真理果嚴肅表明將禁言「越線骨科哏」:現實中超噁心

不能說很像...新人VTuber「 猫宮るな」形象撞臉潤羽露西婭

紳士漫畫家急徵繪師!5個月內畫完120頁可賺660萬元

如何將《魔物獵人 荒野》測試版捏臉數據繼承到正式版?開局創角記得選

四度宣導...holo大神澪為誤用AI圖做封面道歉 呼籲詠唱師勿用官方標籤發圖

LOL/剛普朗克實況主「浪D」30歲62%勝率上韓服菁英!但帳號馬上不見

吉伊卡哇台北快閃店爆民眾偷藏「哥布林」?官方宣布禁賣:擇日釋出

芙阿嬤吃鼎泰豐!小編發文「豆苗的芙莉蓮」卻遭日網質疑:不是空心菜嗎?

授權爭議延燒...台社團主辦「米又贏-米哈遊Only」宣布取消:場地審核未通過

西川貴教來台喝「津津蘆筍汁」還撞見啤酒版本?Kson一看整個人都不好了...

「日本哈利波特周邊專賣店」海外首店插旗台北!3月南港LaLaport開幕

《空洞騎士:絲之歌》從北美任天堂eShop下架...粉絲盼4月任天堂發表會亮相

LOL/沒T1流量少一半...HLE vs GEN週日全球觀賽人數遠低於平日

神人惡搞《底特律:變人》和《荒唐分局》氛圍荒謬卻毫無違和

hololive Biboo日本住處養幼貓曬照 雙子:我們這周去你家「吃晚餐」

Steam 2025所有特賣日期一次看!秋季特賣終於提早2個月舉辦

VTuber「Nimi」愛貓健康亮紅燈 即日起將為其暫停直播

《孤獨搖滾!》故意不走「動漫歌」路線!團結Band投入下北澤曲風懷抱

花宮莉歌玩《HoloCure》配櫻桃汁抽到「天才吸血鬼梅露」 笑稱:我更天才!

入手芙阿嬤同款!《葬送的芙莉蓮》芙莉蓮大衣開放預購

石油把拔出手!沙國戰隊AlQadsiah宣布成立《聯盟戰棋》職業隊 選手全是台灣人

任天堂正式宣佈成立「台灣任天堂股份有限公司」4/1起開始營運業務

Ubisoft財報揭《刺客教條:暗影者》預購量令人滿意!玩法也獲正面評價

教主顯靈了!台V真理果哥哥中之人以猛男裝亮相

嚇鼠...VTuber茸茸鼠為工作來台 元宵節放天燈卻目睹燒毀瞬間

話真多...holo櫻巫女x夏普加濕空氣清淨機實機展示 檢測到異味:放屁了

挑戰重現中之人!青桐高校VT小丸參考自身照片玩《魔物獵人 荒野》捏角系統

走太前面...聲樂系VTuber「七天八十院アエギス」伸縮自如的脖子掀熱議

holo寶鐘瑪琳合作珠寶第二彈公開!24K純金「骷髏君」要價逾38萬日圓
火熱排行

日本事務所為合約到期VTuber發畢業告知 本人看公告才得知困惑發聲:嗯?

hololive沙花叉克蘿伊練字小帳突然更新 曝手術順利完成

挑戰重現中之人!青桐高校VT小丸參考自身照片玩《魔物獵人 荒野》捏角系統

玩哏請適度...台V真理果嚴肅表明將禁言「越線骨科哏」:現實中超噁心

駕駛員換人!台V真理果直播期間遭果哥「奪舍」 切表情、Wink運用自如

歐派啪沒了!德國實況主Inis直播中以剪刀「物理自爆」

雌小鬼初音創作者「ぬ老師」親自翻唱釋出!採3DSLL麥克風精心錄製

Steam「黑白紳士名作2代」被刷壓倒性負評!DLC引中國玩家不滿

不能說很像...新人VTuber「 猫宮るな」形象撞臉潤羽露西婭

紳士漫畫家急徵繪師!5個月內畫完120頁可賺660萬元

嚇鼠...VTuber茸茸鼠為工作來台 元宵節放天燈卻目睹燒毀瞬間

如何將《魔物獵人 荒野》測試版捏臉數據繼承到正式版?開局創角記得選

MapleStar推出《惡魔高校D×D》紳士動畫!莉雅絲先出手卻反被推倒

四度宣導...holo大神澪為誤用AI圖做封面道歉 呼籲詠唱師勿用官方標籤發圖

繪師DISH推出《蔚藍檔案》浦和花子紳士動畫!為師與學生好好「溝通」

人妻紳士漫《未亡人雪女》第三集預計畫100頁!作者親揭製作進度

子午獎募集開始!「最佳小丑獎」煌Kirali被禁賽?粉絲:不歡迎職業人士

LOL/剛普朗克實況主「浪D」30歲62%勝率上韓服菁英!但帳號馬上不見

一億戒尼亂丟?台北動漫節發布失物招領公告...今年又有獵人遺失執照了

太「股」達人!Steam節奏遊戲《MOMO Crash》少女大腿打節拍 把靈魂夾升天

玩到停不下來!《天國降臨:救贖2》評測:是波希米亞劍聖 也可以是種馬傳奇

吉伊卡哇台北快閃店爆民眾偷藏「哥布林」?官方宣布禁賣:擇日釋出

新VTuber出道?知名海豚練字帳ルカ掛「準備中」!分享手術後聲線好轉喜訊

芙阿嬤吃鼎泰豐!小編發文「豆苗的芙莉蓮」卻遭日網質疑:不是空心菜嗎?

Steam壓倒性好評《惡魔輪盤》銅板價就能獲得「殺人誅心」的絕交體驗

Ubisoft財報揭《刺客教條:暗影者》預購量令人滿意!玩法也獲正面評價

LOL/世界賽謎之韓文歌曲終於揭曉!出自網飛浪漫喜劇《愛你的凱蒂》

hololive寶鐘瑪琳、兔田佩克拉聊畢業話題 對於社內「四人詛咒」感驚訝

青桐VT麗女「星街武道館票」未中選傷心欲絕...啜泣配拉麵引本人回覆
