《原神》防作弊系統出現漏洞 駭客將藉其「殺死」防毒放勒索軟體大舉入侵

圖/米哈遊
圖/米哈遊

米哈遊網路(HoYoverse)旗下開放世界多平台動作 RPG《原神》(Genshin Impact)按照時程進行了各種更新,如最近實裝的 3.0 版本須彌添加了新角色、擴展故事線和其他功能。

圖/米哈遊
圖/米哈遊

然而,美國資安公司趨勢科技近日釋出的一份報告指出,這款風靡全球人氣作品的防作弊功能遭到駭客濫用,攻擊防毒軟體和服務並大規模部署勒索軟體。

說到反作弊系統,玩家可能聽過一些程式名稱,諸如 Easy Anti-Cheat 和 BattlEye,《原神》則有一個獨立的防作弊程式「mhyprot2.sys」,米哈遊一開始將其添加到遊戲中以防止玩家作弊。趨勢科技在一份 8 月 24 日釋出的報告中提到,團隊自 7 月底發現該程式出了大問題,嚴重影響資安環境。

圖/米哈遊
圖/米哈遊

簡而言之,《原神》的防作弊軟體是以「設備驅動程式」的身分在運作,在玩家的電腦或行動裝置內有核心等級的授權,當駭客入侵時,這個軟體會被濫用來繞過各種保護措施,最終摧毀終端保護措施。由於一般合法驅動程式經常直達系統中樞,企業應該謹慎審視系統中的此類檔案。


Wccftech 的報導進一步引用趨勢科技的報告解釋
,這個防作弊軟體的「感染版本」會伴隨著一個 kill.svc 檔案,它會安裝並運作一個假的 AVG 防毒軟體,將各種檔案轉存為勒索軟體的人質。這個勒索軟體也會關閉各種通常能保護使用者的防毒軟體(從使用者提供給趨勢科技的概念驗證 PoC 可以看出,該軟體關閉了 360 全方位安全衛士)。

圖/kagurazakasanae
圖/kagurazakasanae

勒索軟體成功在電腦環境落地,也開始加密檔案並使其無法使用,還可以透過遠端執行工具 PsExec 部署到其他電腦上。這或將引發更危險的狀況:理論上如果這種勒索軟體進到一個有自己區網的辦公大樓資料中心,那整棟樓的任何電腦都暴露在危險中。

如今,這個問題已經開始困擾米哈遊團隊。mhyprot2.sys 已長期被用於傳輸 DLL 檔案(動態連結程式庫),看起來官方既不關心也不知道如何解決,畢竟早有人回報這個問題,但沒有被承認是 Bug,意思就是漏洞依然存在。

Wccftech 告誡玩家應該注意:往後《原神》玩家要非常小心下載的檔案,並時常監視 Windows 事件記錄檔,看看是否有任何軟體「被安裝」,解決方法之一或許是透過串流平台如 GeForce NOW 玩遊戲。

(8/26 今天是凝光生日)

原神 更多報導

太閃!《原神》火神聲優小松未可子:老公玩到我的配音還刻意把音量調大

太閃!《原神》火神聲優小松未可子:老公玩到我的配音還刻意把音量調大

非洲課長...「原神哥」BeryL抽新角「茜特拉莉」卻狂歪「琴」不禁拍門崩潰

非洲課長...「原神哥」BeryL抽新角「茜特拉莉」卻狂歪「琴」不禁拍門崩潰

TGA「玩家之聲獎」最終輪掀中國遊戲內戰!《黃金樹幽影》成唯一異類

TGA「玩家之聲獎」最終輪掀中國遊戲內戰!《黃金樹幽影》成唯一異類

猜你喜歡

同類好文

繪師「DISH」畫蛇年賀圖!角色身上只剩紅包意圖使人「紅包拿來」

繪師「DISH」畫蛇年賀圖!角色身上只剩紅包意圖使人「紅包拿來」

2月撞慘了!台北國際動漫節、書展、FF44、CWT69全擠在同一週舉行

2月撞慘了!台北國際動漫節、書展、FF44、CWT69全擠在同一週舉行

免加水加濕器用魔法開發失敗!夏普帶羊羹登COVER門向holo櫻巫女謝罪

免加水加濕器用魔法開發失敗!夏普帶羊羹登COVER門向holo櫻巫女謝罪

放火VT女兒「鷗麥麥麥」初配信好抽象?1.8萬人同接一起快閃探監小玉

放火VT女兒「鷗麥麥麥」初配信好抽象?1.8萬人同接一起快閃探監小玉

8集看好看滿!《哈利波特》全集馬拉松聯映來了 上午開演一路播到隔天

8集看好看滿!《哈利波特》全集馬拉松聯映來了 上午開演一路播到隔天

幾田莉拉獻唱《崩壞:星穹鐵道》3.0主題曲〈Nameless Faces〉日文版!

幾田莉拉獻唱《崩壞:星穹鐵道》3.0主題曲〈Nameless Faces〉日文版!

蹭中華隊奪冠「筆電1讚折1元」大翻車...喜傑獅宣布退出大眾消費市場

蹭中華隊奪冠「筆電1讚折1元」大翻車...喜傑獅宣布退出大眾消費市場

性感聖亞真抱歉!《蔚藍檔案》狼師製作8倍速記憶大廳 謎之抖動狼師大喜

性感聖亞真抱歉!《蔚藍檔案》狼師製作8倍速記憶大廳 謎之抖動狼師大喜

滿滿洋蔥...VTuber結城昨日奈瀏覽觀眾房間 與大量「曉」相遇笑到燒開水

滿滿洋蔥...VTuber結城昨日奈瀏覽觀眾房間 與大量「曉」相遇笑到燒開水

雲林縣政府推出在地宣傳曲〈星期六去斗六〉動畫MV女學生跳舞超魔性

雲林縣政府推出在地宣傳曲〈星期六去斗六〉動畫MV女學生跳舞超魔性

2025台北電玩展直擊:《魔物獵人 荒野》阿爾瑪現身 HoYoverse物販區人滿為患

2025台北電玩展直擊:《魔物獵人 荒野》阿爾瑪現身 HoYoverse物販區人滿為患

Neuro被Vedal擅自展示新髮型氣噗噗!媽媽Anny傷心:她看起來不喜歡...

Neuro被Vedal擅自展示新髮型氣噗噗!媽媽Anny傷心:她看起來不喜歡...

男以理解...日男繪師穿女裝被媽媽發現 母竟罵「為什麼不早點穿」?

男以理解...日男繪師穿女裝被媽媽發現 母竟罵「為什麼不早點穿」?

《真・三國無雙 起源》典藏版開箱:資料集貂蟬腋猶未盡、迷你肉包開捏!

《真・三國無雙 起源》典藏版開箱:資料集貂蟬腋猶未盡、迷你肉包開捏!

hololive紫咲詩音坦言「失眠問題」近期愈趨嚴重 :對於睡覺感到害怕...

hololive紫咲詩音坦言「失眠問題」近期愈趨嚴重 :對於睡覺感到害怕...

holo馬自立對AI詠唱師自介掛「禁止AI學習」困惑:容易誤用做縮圖...

holo馬自立對AI詠唱師自介掛「禁止AI學習」困惑:容易誤用做縮圖...

hololive Kronii頻道遭盜用直播加密貨幣?COVER火速處理下架直播影片

hololive Kronii頻道遭盜用直播加密貨幣?COVER火速處理下架直播影片

LOL/前DCG中路「水晶霖」結束職業生涯...PCS次級聯賽消息仍未知

LOL/前DCG中路「水晶霖」結束職業生涯...PCS次級聯賽消息仍未知

滴妹退步了?台V真理果多益裸考980 阿滴:你上次不是考990嗎

滴妹退步了?台V真理果多益裸考980 阿滴:你上次不是考990嗎

日男繪師穿女裝爆紅!扮《艦隊收藏》島風超可愛 女裝果然只有零次和無限次

日男繪師穿女裝爆紅!扮《艦隊收藏》島風超可愛 女裝果然只有零次和無限次

《生死格鬥》瑟瑟二創不能太超過!光榮特庫摩:公司對待她們宛如親女兒

《生死格鬥》瑟瑟二創不能太超過!光榮特庫摩:公司對待她們宛如親女兒

《MyGO!!!!!》、《Ave Mujica》WS卡牌竟疑似暴雷?三角初華聲優也發文表達訝異

《MyGO!!!!!》、《Ave Mujica》WS卡牌竟疑似暴雷?三角初華聲優也發文表達訝異

投資就像抽卡!holo Kronii頻道遭盜播投資詐騙 本人玩哏開講座:問就是買

投資就像抽卡!holo Kronii頻道遭盜播投資詐騙 本人玩哏開講座:問就是買

《勝利女神:妮姬》美術Cos「紅蓮:暗影」!回顧2024年扮演近20名角色

《勝利女神:妮姬》美術Cos「紅蓮:暗影」!回顧2024年扮演近20名角色

大銀幕為好狐應援!holo白上吹雪首場個人演唱會 威秀影城同步直播

大銀幕為好狐應援!holo白上吹雪首場個人演唱會 威秀影城同步直播

紳士繪師hews臉書發「大」圖遭刪文加鎖帳 抱怨「這也能被Ban?」

紳士繪師hews臉書發「大」圖遭刪文加鎖帳 抱怨「這也能被Ban?」

《棕色塵埃2》揭「溫泉修行」預告!喝牛奶牽絲、座椅「濕痕形狀」案情不單純

《棕色塵埃2》揭「溫泉修行」預告!喝牛奶牽絲、座椅「濕痕形狀」案情不單純

醒來林克!任天堂智慧鬧鐘Alarmo 3月開賣 台灣業者2月28日開放預購

醒來林克!任天堂智慧鬧鐘Alarmo 3月開賣 台灣業者2月28日開放預購

戴上變武士?《刺客教條:暗影者》1:1彌助頭盔限量2000件 啟售半年仍有貨

戴上變武士?《刺客教條:暗影者》1:1彌助頭盔限量2000件 啟售半年仍有貨

《FF7重生》獲Steam Deck認證!官方製作浮誇陸行鳥特仕機

《FF7重生》獲Steam Deck認證!官方製作浮誇陸行鳥特仕機

火熱排行

費倫瑟瑟!《葬送的芙莉蓮》二創紳士動畫 與修塔爾克乾柴烈火依偎取暖

費倫瑟瑟!《葬送的芙莉蓮》二創紳士動畫 與修塔爾克乾柴烈火依偎取暖

男以理解...日男繪師穿女裝被媽媽發現 母竟罵「為什麼不早點穿」?

男以理解...日男繪師穿女裝被媽媽發現 母竟罵「為什麼不早點穿」?

頭腦打結?日漫畫家問「《葬送的芙莉蓮》主角叫什麼」掀熱議還釣出官推回應

頭腦打結?日漫畫家問「《葬送的芙莉蓮》主角叫什麼」掀熱議還釣出官推回應

Steam近八成遊戲沒人玩!「限制遊戲」比例正不斷攀升?

Steam近八成遊戲沒人玩!「限制遊戲」比例正不斷攀升?

8集看好看滿!《哈利波特》全集馬拉松聯映來了 上午開演一路播到隔天

8集看好看滿!《哈利波特》全集馬拉松聯映來了 上午開演一路播到隔天

跨年沒人陪?VT三毛貓今晚開鏡頭讓「觀眾凸待」

跨年沒人陪?VT三毛貓今晚開鏡頭讓「觀眾凸待」

不是開放世界啦!《魔物獵人 荒野》製作人表示大家誤會了:我們是無縫

不是開放世界啦!《魔物獵人 荒野》製作人表示大家誤會了:我們是無縫

整理女兒房間發現300本BL書...爸爸細心收好還用「Excel」管理作者名單

整理女兒房間發現300本BL書...爸爸細心收好還用「Excel」管理作者名單

繪師「DISH」畫蛇年賀圖!角色身上只剩紅包意圖使人「紅包拿來」

繪師「DISH」畫蛇年賀圖!角色身上只剩紅包意圖使人「紅包拿來」

被祖了...紳士遊戲發行商「特急修幹線」臉書粉專遭停權

被祖了...紳士遊戲發行商「特急修幹線」臉書粉專遭停權

滴妹退步了?台V真理果多益裸考980 阿滴:你上次不是考990嗎

滴妹退步了?台V真理果多益裸考980 阿滴:你上次不是考990嗎

韓漫改編紳士調教《色輪眼》MASOBU麻涩部正式上架!啟動時間暫停征服極品女神

韓漫改編紳士調教《色輪眼》MASOBU麻涩部正式上架!啟動時間暫停征服極品女神

醫療系VT「阿萬」嚴正重申頻道宗旨:勿擅自投射感情、拒絕擬社會關係

醫療系VT「阿萬」嚴正重申頻道宗旨:勿擅自投射感情、拒絕擬社會關係

2月撞慘了!台北國際動漫節、書展、FF44、CWT69全擠在同一週舉行

2月撞慘了!台北國際動漫節、書展、FF44、CWT69全擠在同一週舉行

我獨自整形!《我獨自升級》動畫第二季開播 主角變太帥連妹妹都吐嘈

我獨自整形!《我獨自升級》動畫第二季開播 主角變太帥連妹妹都吐嘈

時間管理大失敗!holo Kiara僅花三分鐘Speedrun揭3.0更新

時間管理大失敗!holo Kiara僅花三分鐘Speedrun揭3.0更新

醒來林克!任天堂智慧鬧鐘Alarmo 3月開賣 台灣業者2月28日開放預購

醒來林克!任天堂智慧鬧鐘Alarmo 3月開賣 台灣業者2月28日開放預購

本人回家!木村拓哉造訪吉卜力公園「霍爾的移動城堡」 特別開放躺霍爾床

本人回家!木村拓哉造訪吉卜力公園「霍爾的移動城堡」 特別開放躺霍爾床

Xpark企鵝命名事件登《MyGO!!!!!》官方頻道 羊宮妃那也想見Tomorin?

Xpark企鵝命名事件登《MyGO!!!!!》官方頻道 羊宮妃那也想見Tomorin?

擦亮無雙招牌!《真.三國無雙 起源》評測:一款真正的歷史模擬戀愛遊戲?

擦亮無雙招牌!《真.三國無雙 起源》評測:一款真正的歷史模擬戀愛遊戲?

hololive紫咲詩音坦言「失眠問題」近期愈趨嚴重 :對於睡覺感到害怕...

hololive紫咲詩音坦言「失眠問題」近期愈趨嚴重 :對於睡覺感到害怕...

實況主Asmongold看《刺客教條:暗影者》遊戲畫面:視覺佳、但Ubi搞錯重點

實況主Asmongold看《刺客教條:暗影者》遊戲畫面:視覺佳、但Ubi搞錯重點

免加水加濕器用魔法開發失敗!夏普帶羊羹登COVER門向holo櫻巫女謝罪

免加水加濕器用魔法開發失敗!夏普帶羊羹登COVER門向holo櫻巫女謝罪

《棕色塵埃2》揭「溫泉修行」預告!喝牛奶牽絲、座椅「濕痕形狀」案情不單純

《棕色塵埃2》揭「溫泉修行」預告!喝牛奶牽絲、座椅「濕痕形狀」案情不單純

放火VT女兒「鷗麥麥麥」初配信好抽象?1.8萬人同接一起快閃探監小玉

放火VT女兒「鷗麥麥麥」初配信好抽象?1.8萬人同接一起快閃探監小玉

遭批畫太醜!頑皮狗美術重畫《劍星》伊芙獲好評 官推緩頰:願大家活在愛之中

遭批畫太醜!頑皮狗美術重畫《劍星》伊芙獲好評 官推緩頰:願大家活在愛之中

holo佩克拉看到自己「上宇宙」超驚喜:一開始還以為是騙人的

holo佩克拉看到自己「上宇宙」超驚喜:一開始還以為是騙人的

三毛貓遭過激網友騷擾!飴宮奈砂、ルキ多位VTuber協力轉發呼籲檢舉

三毛貓遭過激網友騷擾!飴宮奈砂、ルキ多位VTuber協力轉發呼籲檢舉

放火爸爸金條之力?新人台V「鷗麥麥麥」還未初配即飆破10萬訂閱

放火爸爸金條之力?新人台V「鷗麥麥麥」還未初配即飆破10萬訂閱

Steam無厘頭紳士《魔法雞雞轉生異世界》當個一鳥超人「督」遍全世界

Steam無厘頭紳士《魔法雞雞轉生異世界》當個一鳥超人「督」遍全世界