《原神》防作弊系統出現漏洞 駭客將藉其「殺死」防毒放勒索軟體大舉入侵

圖/米哈遊
圖/米哈遊

米哈遊網路(HoYoverse)旗下開放世界多平台動作 RPG《原神》(Genshin Impact)按照時程進行了各種更新,如最近實裝的 3.0 版本須彌添加了新角色、擴展故事線和其他功能。

圖/米哈遊
圖/米哈遊

然而,美國資安公司趨勢科技近日釋出的一份報告指出,這款風靡全球人氣作品的防作弊功能遭到駭客濫用,攻擊防毒軟體和服務並大規模部署勒索軟體。

說到反作弊系統,玩家可能聽過一些程式名稱,諸如 Easy Anti-Cheat 和 BattlEye,《原神》則有一個獨立的防作弊程式「mhyprot2.sys」,米哈遊一開始將其添加到遊戲中以防止玩家作弊。趨勢科技在一份 8 月 24 日釋出的報告中提到,團隊自 7 月底發現該程式出了大問題,嚴重影響資安環境。

圖/米哈遊
圖/米哈遊

簡而言之,《原神》的防作弊軟體是以「設備驅動程式」的身分在運作,在玩家的電腦或行動裝置內有核心等級的授權,當駭客入侵時,這個軟體會被濫用來繞過各種保護措施,最終摧毀終端保護措施。由於一般合法驅動程式經常直達系統中樞,企業應該謹慎審視系統中的此類檔案。


Wccftech 的報導進一步引用趨勢科技的報告解釋
,這個防作弊軟體的「感染版本」會伴隨著一個 kill.svc 檔案,它會安裝並運作一個假的 AVG 防毒軟體,將各種檔案轉存為勒索軟體的人質。這個勒索軟體也會關閉各種通常能保護使用者的防毒軟體(從使用者提供給趨勢科技的概念驗證 PoC 可以看出,該軟體關閉了 360 全方位安全衛士)。

圖/kagurazakasanae
圖/kagurazakasanae

勒索軟體成功在電腦環境落地,也開始加密檔案並使其無法使用,還可以透過遠端執行工具 PsExec 部署到其他電腦上。這或將引發更危險的狀況:理論上如果這種勒索軟體進到一個有自己區網的辦公大樓資料中心,那整棟樓的任何電腦都暴露在危險中。

如今,這個問題已經開始困擾米哈遊團隊。mhyprot2.sys 已長期被用於傳輸 DLL 檔案(動態連結程式庫),看起來官方既不關心也不知道如何解決,畢竟早有人回報這個問題,但沒有被承認是 Bug,意思就是漏洞依然存在。

Wccftech 告誡玩家應該注意:往後《原神》玩家要非常小心下載的檔案,並時常監視 Windows 事件記錄檔,看看是否有任何軟體「被安裝」,解決方法之一或許是透過串流平台如 GeForce NOW 玩遊戲。

(8/26 今天是凝光生日)

原神 更多報導

APEX-TOYS《原神》八重神子1/7模型公開!大巫女衣袖輕揚神色狐魅

APEX-TOYS《原神》八重神子1/7模型公開!大巫女衣袖輕揚神色狐魅

太閃!《原神》火神聲優小松未可子:老公玩到我的配音還刻意把音量調大

太閃!《原神》火神聲優小松未可子:老公玩到我的配音還刻意把音量調大

非洲課長...「原神哥」BeryL抽新角「茜特拉莉」卻狂歪「琴」不禁拍門崩潰

非洲課長...「原神哥」BeryL抽新角「茜特拉莉」卻狂歪「琴」不禁拍門崩潰

猜你喜歡

同類好文

黑羽揭露台V「凝川眠」畢業原因:被某營運公私不分追求、情緒勒索

黑羽揭露台V「凝川眠」畢業原因:被某營運公私不分追求、情緒勒索

熟悉的尾巴!神秘藍魚帳號「鯊魚子鯖」釋出最新預告影片

熟悉的尾巴!神秘藍魚帳號「鯊魚子鯖」釋出最新預告影片

連盔甲座都不放過!《Minecraft》模組創作者將遊戲內生物娘化

連盔甲座都不放過!《Minecraft》模組創作者將遊戲內生物娘化

ho龍live!中職味全龍 x hololive主題日8月底連續三天降臨大巨蛋

ho龍live!中職味全龍 x hololive主題日8月底連續三天降臨大巨蛋

紳士模組沒關係!金亨泰談《劍星》「本來就是限制級遊戲」

紳士模組沒關係!金亨泰談《劍星》「本來就是限制級遊戲」

彩虹社將爭議Liver「Twisty Amanozako」YouTube、官網、商品頁全清空

彩虹社將爭議Liver「Twisty Amanozako」YouTube、官網、商品頁全清空

乳頭位置不對?網質疑Coser泳裝照不符現實 卻釣出本人親回

乳頭位置不對?網質疑Coser泳裝照不符現實 卻釣出本人親回

知名Coser Emiru久違公開近期妝容上妝教學 素顏無濾鏡狀態超好

知名Coser Emiru久違公開近期妝容上妝教學 素顏無濾鏡狀態超好

外媒稱《劍星》PC版西方玩家少、都是亞洲人玩!遭網怒噴「在亞洲成功就不算數?」

外媒稱《劍星》PC版西方玩家少、都是亞洲人玩!遭網怒噴「在亞洲成功就不算數?」

太幼又沒黑人?《Minecraft》娘化模組展示影片意外掀政治正確論戰

太幼又沒黑人?《Minecraft》娘化模組展示影片意外掀政治正確論戰

德版FUWAMOCO「Yui&Ai」雙胞胎 超高同步率影片被搬運人氣暴漲

德版FUWAMOCO「Yui&Ai」雙胞胎 超高同步率影片被搬運人氣暴漲

外媒狠批《劍星》低級 卻被網友挖出喜歡《柏德之門3》「與熊浪漫」

外媒狠批《劍星》低級 卻被網友挖出喜歡《柏德之門3》「與熊浪漫」

發呆比賽季軍靠唱〈春日影〉受訪爆紅!還有Coser扮《Ave Mujica》若葉睦模仿

發呆比賽季軍靠唱〈春日影〉受訪爆紅!還有Coser扮《Ave Mujica》若葉睦模仿

彩虹社EN Reimu Endou暗示做出了某個決定:希望大家不要太難過

彩虹社EN Reimu Endou暗示做出了某個決定:希望大家不要太難過

陰錯陽差?《恐鬼症》製作人坦言自己根本不玩恐怖遊戲

陰錯陽差?《恐鬼症》製作人坦言自己根本不玩恐怖遊戲

如何兌換《劍星》x《妮姬》紅蓮賽車服!步驟一次看、通關第一章可獲取

如何兌換《劍星》x《妮姬》紅蓮賽車服!步驟一次看、通關第一章可獲取

Biboo入境隨俗頭!hololive降臨組成員於台灣壽司郎留簽名

Biboo入境隨俗頭!hololive降臨組成員於台灣壽司郎留簽名

「還我印度小哥」是什麼?丹丹漢堡粉專被印度、中國連盜竟意外爆紅

「還我印度小哥」是什麼?丹丹漢堡粉專被印度、中國連盜竟意外爆紅

AI幫助育兒?OpenAI執行長:沒有ChatGPT我不懂如何照顧小孩

AI幫助育兒?OpenAI執行長:沒有ChatGPT我不懂如何照顧小孩

LOL/2025 MSI觀賽懶人包!時間、戰隊名單、賽制一次看

LOL/2025 MSI觀賽懶人包!時間、戰隊名單、賽制一次看

上市兩年宣告不治...《跑跑卡丁車:飄移》台韓PC版將結束營運

上市兩年宣告不治...《跑跑卡丁車:飄移》台韓PC版將結束營運

小心看路!《棕色塵埃2》「仲夏之夢悠絲緹亞」揭露戶外3D超大宣傳看板

小心看路!《棕色塵埃2》「仲夏之夢悠絲緹亞」揭露戶外3D超大宣傳看板

hololive舉辦公開徵選招募新秀 滿18歲日本居住者、不限性別國籍

hololive舉辦公開徵選招募新秀 滿18歲日本居住者、不限性別國籍

LOL/CFO高機率打T1?2025 MSI賽制影片出爐

LOL/CFO高機率打T1?2025 MSI賽制影片出爐

LOL/賽評「老山」推出「毒奶祝福御守」!祝大家身體健康萬事如意

LOL/賽評「老山」推出「毒奶祝福御守」!祝大家身體健康萬事如意

種植之呼吸!日本埼玉縣種出《鬼滅之刃 無限城篇》竈門炭治郎的臉

種植之呼吸!日本埼玉縣種出《鬼滅之刃 無限城篇》竈門炭治郎的臉

中川翔子開箱Switch 2遭質疑買轉賣品而炎上 經紀公司改口:朋友送的

中川翔子開箱Switch 2遭質疑買轉賣品而炎上 經紀公司改口:朋友送的

知名模組網站Nexus Mods即將易主!創辦人嘆身心疲憊

知名模組網站Nexus Mods即將易主!創辦人嘆身心疲憊

hololive母公司COVER與多位誹謗中傷藝人加害者達成和解

hololive母公司COVER與多位誹謗中傷藝人加害者達成和解

藍魚帳號「鯊魚子鯖」預告片首次揭露臉部及剪影 6月28日出道

藍魚帳號「鯊魚子鯖」預告片首次揭露臉部及剪影 6月28日出道

火熱排行

《劍星》體模申才恩稱讚泳裝模組!網發現本人早就穿過還更辣

《劍星》體模申才恩稱讚泳裝模組!網發現本人早就穿過還更辣

「南基」小編證實離職!南投基督教醫院迷因時代劃下句點

「南基」小編證實離職!南投基督教醫院迷因時代劃下句點

黑羽揭露台V「凝川眠」畢業原因:被某營運公私不分追求、情緒勒索

黑羽揭露台V「凝川眠」畢業原因:被某營運公私不分追求、情緒勒索

《劍星》伊芙歐派穿模有「暈影」掀熱議!網大讚「官方很明白」

《劍星》伊芙歐派穿模有「暈影」掀熱議!網大讚「官方很明白」

乳頭位置不對?網質疑Coser泳裝照不符現實 卻釣出本人親回

乳頭位置不對?網質疑Coser泳裝照不符現實 卻釣出本人親回

活動無限期休止VT Anny在DC浮出水面開罵 抨擊粉絲造謠行為

活動無限期休止VT Anny在DC浮出水面開罵 抨擊粉絲造謠行為

台灣阿嬤無所不在!Kson美國見面會仍收到乖乖:他們來了...

台灣阿嬤無所不在!Kson美國見面會仍收到乖乖:他們來了...

官方逼死同人?《劍星》新衣「深紅之翼」開衩到胸口 網笑:MOD才是挑戰者

官方逼死同人?《劍星》新衣「深紅之翼」開衩到胸口 網笑:MOD才是挑戰者

小朋友不要學!實測Switch 2卡帶「連舔8日」 慘烈結果出爐

小朋友不要學!實測Switch 2卡帶「連舔8日」 慘烈結果出爐

ho龍live!中職味全龍 x hololive主題日8月底連續三天降臨大巨蛋

ho龍live!中職味全龍 x hololive主題日8月底連續三天降臨大巨蛋

《劍星》PC版出現「梅川伊芙」模組!紳士馬不停蹄製作多種服裝中

《劍星》PC版出現「梅川伊芙」模組!紳士馬不停蹄製作多種服裝中

讀者炸了?《出租女友》漫畫380話掀熱議 日網友也不爽:到底要拖多久

讀者炸了?《出租女友》漫畫380話掀熱議 日網友也不爽:到底要拖多久

為何Neuro作為AI不會令人反感?網友:因為那是Vedal投注心力的創作

為何Neuro作為AI不會令人反感?網友:因為那是Vedal投注心力的創作

熟悉的尾巴!神秘藍魚帳號「鯊魚子鯖」釋出最新預告影片

熟悉的尾巴!神秘藍魚帳號「鯊魚子鯖」釋出最新預告影片

如何兌換《劍星》x《妮姬》紅蓮賽車服!步驟一次看、通關第一章可獲取

如何兌換《劍星》x《妮姬》紅蓮賽車服!步驟一次看、通關第一章可獲取

連盔甲座都不放過!《Minecraft》模組創作者將遊戲內生物娘化

連盔甲座都不放過!《Minecraft》模組創作者將遊戲內生物娘化

人妻懂玩!《我內心的糟糕念頭》漫畫169話山田媽趁女兒不注意偷調戲市川

人妻懂玩!《我內心的糟糕念頭》漫畫169話山田媽趁女兒不注意偷調戲市川

holo粉絲朝聖Fuwawa等身「大」模型 紳士角度拍攝引來本人回覆

holo粉絲朝聖Fuwawa等身「大」模型 紳士角度拍攝引來本人回覆

ALP新紳士漫《真面目なキミにハマるカラダ》推出!認真柔道少女點燃內心渴望

ALP新紳士漫《真面目なキミにハマるカラダ》推出!認真柔道少女點燃內心渴望

Ado粉絲發起挑戰以開頭吸氣聲猜歌曲 本人:我聽不出來

Ado粉絲發起挑戰以開頭吸氣聲猜歌曲 本人:我聽不出來

Azarashi Soft戀愛新作《甜蜜女友3》公開!一男五女在夏日溫泉小鎮交心

Azarashi Soft戀愛新作《甜蜜女友3》公開!一男五女在夏日溫泉小鎮交心

《劍星》公開新衣裝「白珍珠」4K桌布!體模尹雪華2個月前早就透露線索

《劍星》公開新衣裝「白珍珠」4K桌布!體模尹雪華2個月前早就透露線索

紳士模組沒關係!金亨泰談《劍星》「本來就是限制級遊戲」

紳士模組沒關係!金亨泰談《劍星》「本來就是限制級遊戲」

hololive白上吹雪於交流賽觀察自家與彩虹社差異:我們這邊太陰角了

hololive白上吹雪於交流賽觀察自家與彩虹社差異:我們這邊太陰角了

你也變色?樂子人VT猫宮るな「綠轉粉紅」復活回歸YouTube

你也變色?樂子人VT猫宮るな「綠轉粉紅」復活回歸YouTube

彩虹社將爭議Liver「Twisty Amanozako」YouTube、官網、商品頁全清空

彩虹社將爭議Liver「Twisty Amanozako」YouTube、官網、商品頁全清空

《哈利波特》聯名服飾推出「佛地魔後腦杓」帽T掀熱議

《哈利波特》聯名服飾推出「佛地魔後腦杓」帽T掀熱議

前凸後翹!《劍星》伊芙「扶他」模組現身 尺寸只有大和更大

前凸後翹!《劍星》伊芙「扶他」模組現身 尺寸只有大和更大

「露比醬!嗨~」2025爆紅單曲〈愛♡スクリ~ム!〉 MV 5/29上架!

「露比醬!嗨~」2025爆紅單曲〈愛♡スクリ~ム!〉 MV 5/29上架!

國外玩家偷跑Switch 2開箱!卻無法正常開機 NS1遊戲也玩不了

國外玩家偷跑Switch 2開箱!卻無法正常開機 NS1遊戲也玩不了