《原神》防作弊系統出現漏洞 駭客將藉其「殺死」防毒放勒索軟體大舉入侵

米哈遊網路(HoYoverse)旗下開放世界多平台動作 RPG《原神》(Genshin Impact)按照時程進行了各種更新,如最近實裝的 3.0 版本須彌添加了新角色、擴展故事線和其他功能。
然而,美國資安公司趨勢科技近日釋出的一份報告指出,這款風靡全球人氣作品的防作弊功能遭到駭客濫用,攻擊防毒軟體和服務並大規模部署勒索軟體。
說到反作弊系統,玩家可能聽過一些程式名稱,諸如 Easy Anti-Cheat 和 BattlEye,《原神》則有一個獨立的防作弊程式「mhyprot2.sys」,米哈遊一開始將其添加到遊戲中以防止玩家作弊。趨勢科技在一份 8 月 24 日釋出的報告中提到,團隊自 7 月底發現該程式出了大問題,嚴重影響資安環境。
簡而言之,《原神》的防作弊軟體是以「設備驅動程式」的身分在運作,在玩家的電腦或行動裝置內有核心等級的授權,當駭客入侵時,這個軟體會被濫用來繞過各種保護措施,最終摧毀終端保護措施。由於一般合法驅動程式經常直達系統中樞,企業應該謹慎審視系統中的此類檔案。
Wccftech 的報導進一步引用趨勢科技的報告解釋,這個防作弊軟體的「感染版本」會伴隨著一個 kill.svc 檔案,它會安裝並運作一個假的 AVG 防毒軟體,將各種檔案轉存為勒索軟體的人質。這個勒索軟體也會關閉各種通常能保護使用者的防毒軟體(從使用者提供給趨勢科技的概念驗證 PoC 可以看出,該軟體關閉了 360 全方位安全衛士)。

勒索軟體成功在電腦環境落地,也開始加密檔案並使其無法使用,還可以透過遠端執行工具 PsExec 部署到其他電腦上。這或將引發更危險的狀況:理論上如果這種勒索軟體進到一個有自己區網的辦公大樓資料中心,那整棟樓的任何電腦都暴露在危險中。
如今,這個問題已經開始困擾米哈遊團隊。mhyprot2.sys 已長期被用於傳輸 DLL 檔案(動態連結程式庫),看起來官方既不關心也不知道如何解決,畢竟早有人回報這個問題,但沒有被承認是 Bug,意思就是漏洞依然存在。
Wccftech 告誡玩家應該注意:往後《原神》玩家要非常小心下載的檔案,並時常監視 Windows 事件記錄檔,看看是否有任何軟體「被安裝」,解決方法之一或許是透過串流平台如 GeForce NOW 玩遊戲。
(8/26 今天是凝光生日)
Happy Birthday, Ningguang!
— Genshin Impact (@GenshinImpact) August 26, 2022
In business dealings, it is helpful to know the likes and dislikes of others in advance for subsequent negotiations.
Thanks to tokki for the fantastic artwork!
Want to see more of #Ningguang? Head over to https://t.co/JwtoQ3cQzd#GenshinImpact pic.twitter.com/niDXrq3VzK
原神 更多報導
猜你喜歡
同類好文

黑羽揭露台V「凝川眠」畢業原因:被某營運公私不分追求、情緒勒索

熟悉的尾巴!神秘藍魚帳號「鯊魚子鯖」釋出最新預告影片

連盔甲座都不放過!《Minecraft》模組創作者將遊戲內生物娘化

ho龍live!中職味全龍 x hololive主題日8月底連續三天降臨大巨蛋

紳士模組沒關係!金亨泰談《劍星》「本來就是限制級遊戲」

彩虹社將爭議Liver「Twisty Amanozako」YouTube、官網、商品頁全清空

乳頭位置不對?網質疑Coser泳裝照不符現實 卻釣出本人親回

知名Coser Emiru久違公開近期妝容上妝教學 素顏無濾鏡狀態超好

外媒稱《劍星》PC版西方玩家少、都是亞洲人玩!遭網怒噴「在亞洲成功就不算數?」

太幼又沒黑人?《Minecraft》娘化模組展示影片意外掀政治正確論戰

德版FUWAMOCO「Yui&Ai」雙胞胎 超高同步率影片被搬運人氣暴漲

外媒狠批《劍星》低級 卻被網友挖出喜歡《柏德之門3》「與熊浪漫」

發呆比賽季軍靠唱〈春日影〉受訪爆紅!還有Coser扮《Ave Mujica》若葉睦模仿

彩虹社EN Reimu Endou暗示做出了某個決定:希望大家不要太難過

陰錯陽差?《恐鬼症》製作人坦言自己根本不玩恐怖遊戲

如何兌換《劍星》x《妮姬》紅蓮賽車服!步驟一次看、通關第一章可獲取

Biboo入境隨俗頭!hololive降臨組成員於台灣壽司郎留簽名

「還我印度小哥」是什麼?丹丹漢堡粉專被印度、中國連盜竟意外爆紅

AI幫助育兒?OpenAI執行長:沒有ChatGPT我不懂如何照顧小孩

LOL/2025 MSI觀賽懶人包!時間、戰隊名單、賽制一次看

上市兩年宣告不治...《跑跑卡丁車:飄移》台韓PC版將結束營運

小心看路!《棕色塵埃2》「仲夏之夢悠絲緹亞」揭露戶外3D超大宣傳看板
hololive舉辦公開徵選招募新秀 滿18歲日本居住者、不限性別國籍

LOL/CFO高機率打T1?2025 MSI賽制影片出爐

LOL/賽評「老山」推出「毒奶祝福御守」!祝大家身體健康萬事如意

種植之呼吸!日本埼玉縣種出《鬼滅之刃 無限城篇》竈門炭治郎的臉

中川翔子開箱Switch 2遭質疑買轉賣品而炎上 經紀公司改口:朋友送的

知名模組網站Nexus Mods即將易主!創辦人嘆身心疲憊
hololive母公司COVER與多位誹謗中傷藝人加害者達成和解

藍魚帳號「鯊魚子鯖」預告片首次揭露臉部及剪影 6月28日出道
火熱排行

《劍星》體模申才恩稱讚泳裝模組!網發現本人早就穿過還更辣

「南基」小編證實離職!南投基督教醫院迷因時代劃下句點

黑羽揭露台V「凝川眠」畢業原因:被某營運公私不分追求、情緒勒索

《劍星》伊芙歐派穿模有「暈影」掀熱議!網大讚「官方很明白」

乳頭位置不對?網質疑Coser泳裝照不符現實 卻釣出本人親回

活動無限期休止VT Anny在DC浮出水面開罵 抨擊粉絲造謠行為

台灣阿嬤無所不在!Kson美國見面會仍收到乖乖:他們來了...

官方逼死同人?《劍星》新衣「深紅之翼」開衩到胸口 網笑:MOD才是挑戰者

小朋友不要學!實測Switch 2卡帶「連舔8日」 慘烈結果出爐

ho龍live!中職味全龍 x hololive主題日8月底連續三天降臨大巨蛋

《劍星》PC版出現「梅川伊芙」模組!紳士馬不停蹄製作多種服裝中

讀者炸了?《出租女友》漫畫380話掀熱議 日網友也不爽:到底要拖多久

為何Neuro作為AI不會令人反感?網友:因為那是Vedal投注心力的創作

熟悉的尾巴!神秘藍魚帳號「鯊魚子鯖」釋出最新預告影片

如何兌換《劍星》x《妮姬》紅蓮賽車服!步驟一次看、通關第一章可獲取

連盔甲座都不放過!《Minecraft》模組創作者將遊戲內生物娘化

人妻懂玩!《我內心的糟糕念頭》漫畫169話山田媽趁女兒不注意偷調戲市川

holo粉絲朝聖Fuwawa等身「大」模型 紳士角度拍攝引來本人回覆

ALP新紳士漫《真面目なキミにハマるカラダ》推出!認真柔道少女點燃內心渴望

Ado粉絲發起挑戰以開頭吸氣聲猜歌曲 本人:我聽不出來

Azarashi Soft戀愛新作《甜蜜女友3》公開!一男五女在夏日溫泉小鎮交心

《劍星》公開新衣裝「白珍珠」4K桌布!體模尹雪華2個月前早就透露線索

紳士模組沒關係!金亨泰談《劍星》「本來就是限制級遊戲」

hololive白上吹雪於交流賽觀察自家與彩虹社差異:我們這邊太陰角了

你也變色?樂子人VT猫宮るな「綠轉粉紅」復活回歸YouTube

彩虹社將爭議Liver「Twisty Amanozako」YouTube、官網、商品頁全清空

《哈利波特》聯名服飾推出「佛地魔後腦杓」帽T掀熱議

前凸後翹!《劍星》伊芙「扶他」模組現身 尺寸只有大和更大

「露比醬!嗨~」2025爆紅單曲〈愛♡スクリ~ム!〉 MV 5/29上架!
