《原神》防作弊系統出現漏洞 駭客將藉其「殺死」防毒放勒索軟體大舉入侵

圖/米哈遊
圖/米哈遊

米哈遊網路(HoYoverse)旗下開放世界多平台動作 RPG《原神》(Genshin Impact)按照時程進行了各種更新,如最近實裝的 3.0 版本須彌添加了新角色、擴展故事線和其他功能。

圖/米哈遊
圖/米哈遊

然而,美國資安公司趨勢科技近日釋出的一份報告指出,這款風靡全球人氣作品的防作弊功能遭到駭客濫用,攻擊防毒軟體和服務並大規模部署勒索軟體。

說到反作弊系統,玩家可能聽過一些程式名稱,諸如 Easy Anti-Cheat 和 BattlEye,《原神》則有一個獨立的防作弊程式「mhyprot2.sys」,米哈遊一開始將其添加到遊戲中以防止玩家作弊。趨勢科技在一份 8 月 24 日釋出的報告中提到,團隊自 7 月底發現該程式出了大問題,嚴重影響資安環境。

圖/米哈遊
圖/米哈遊

簡而言之,《原神》的防作弊軟體是以「設備驅動程式」的身分在運作,在玩家的電腦或行動裝置內有核心等級的授權,當駭客入侵時,這個軟體會被濫用來繞過各種保護措施,最終摧毀終端保護措施。由於一般合法驅動程式經常直達系統中樞,企業應該謹慎審視系統中的此類檔案。


Wccftech 的報導進一步引用趨勢科技的報告解釋
,這個防作弊軟體的「感染版本」會伴隨著一個 kill.svc 檔案,它會安裝並運作一個假的 AVG 防毒軟體,將各種檔案轉存為勒索軟體的人質。這個勒索軟體也會關閉各種通常能保護使用者的防毒軟體(從使用者提供給趨勢科技的概念驗證 PoC 可以看出,該軟體關閉了 360 全方位安全衛士)。

圖/kagurazakasanae
圖/kagurazakasanae

勒索軟體成功在電腦環境落地,也開始加密檔案並使其無法使用,還可以透過遠端執行工具 PsExec 部署到其他電腦上。這或將引發更危險的狀況:理論上如果這種勒索軟體進到一個有自己區網的辦公大樓資料中心,那整棟樓的任何電腦都暴露在危險中。

如今,這個問題已經開始困擾米哈遊團隊。mhyprot2.sys 已長期被用於傳輸 DLL 檔案(動態連結程式庫),看起來官方既不關心也不知道如何解決,畢竟早有人回報這個問題,但沒有被承認是 Bug,意思就是漏洞依然存在。

Wccftech 告誡玩家應該注意:往後《原神》玩家要非常小心下載的檔案,並時常監視 Windows 事件記錄檔,看看是否有任何軟體「被安裝」,解決方法之一或許是透過串流平台如 GeForce NOW 玩遊戲。

(8/26 今天是凝光生日)

原神 更多報導

《原神》推出地圖編輯器「千星奇域」玩法!但「Doyakonga」仍被設為禁詞

《原神》推出地圖編輯器「千星奇域」玩法!但「Doyakonga」仍被設為禁詞

《原神》菈烏瑪Coser太還原!側邊視角一覽無遺

《原神》菈烏瑪Coser太還原!側邊視角一覽無遺

《原神》二創動畫師遭盜用身份!本人嘆「求你別再冒充我了」

《原神》二創動畫師遭盜用身份!本人嘆「求你別再冒充我了」

猜你喜歡

×

一鍵登入,LINE POINTS 限時送

登(加)入 udn 會員不只享專屬優惠,現在再送 LINE POINTS 5 點!即日起至 11/20,不論新朋友或老朋友,輕鬆加入就有獎,馬上入手點數,讓生活多一點開心回饋。

同類好文

LOL/中國人兌現「T1帶Doran奪冠就跳樓」承諾!跳傘猙獰表情遭網友惡搞

LOL/中國人兌現「T1帶Doran奪冠就跳樓」承諾!跳傘猙獰表情遭網友惡搞

LOL/有這麼難?101觀賽派對答題領珍奶「CFO瑞士制戰績」刷倒一票人

LOL/有這麼難?101觀賽派對答題領珍奶「CFO瑞士制戰績」刷倒一票人

hololive博衣小夜璃為引起騷動以手寫信致歉 會重新審視社群使用方式

hololive博衣小夜璃為引起騷動以手寫信致歉 會重新審視社群使用方式

LOL/多名實況主豪賭「如果T1能帶Doran奪冠」就剃頭、從25樓跳下去

LOL/多名實況主豪賭「如果T1能帶Doran奪冠」就剃頭、從25樓跳下去

DLsite推出全新社群平台「Pommu」紳士開關放在首頁、創作者加入試水溫

DLsite推出全新社群平台「Pommu」紳士開關放在首頁、創作者加入試水溫

LOL/T1奪冠語音釋出!Oner虧Doran「不想贏是吧」、Faker還想刷助攻

LOL/T1奪冠語音釋出!Oner虧Doran「不想贏是吧」、Faker還想刷助攻

Mizkif對Emiru、Asmongold等人提告 稱遭「虛假指控」並尋求賠償

Mizkif對Emiru、Asmongold等人提告 稱遭「虛假指控」並尋求賠償

日本VTuber事務所Vivid V宣布破產!元老成員嘆:兩次加企業勢都倒閉...

日本VTuber事務所Vivid V宣布破產!元老成員嘆:兩次加企業勢都倒閉...

Twitch女實況主秀歐派「左右外彈」超強身體控制!剪輯點閱突破六位數

Twitch女實況主秀歐派「左右外彈」超強身體控制!剪輯點閱突破六位數

ASMR麥克風被誤當炸彈!HOLOSTARS Axel機場被舉電擊槍盤查

ASMR麥克風被誤當炸彈!HOLOSTARS Axel機場被舉電擊槍盤查

紳士《墮落精靈·芙蕾雅》重製版登Steam 當監獄長「督搗」精靈女王

紳士《墮落精靈·芙蕾雅》重製版登Steam 當監獄長「督搗」精靈女王

hololive戌神沁音暫停活動 將專注陪伴家人療養

hololive戌神沁音暫停活動 將專注陪伴家人療養

加藤小夏玩《沉默之丘f》卡關喊「台灣的各位幫幫我」!官方一週內新增更簡單難度

加藤小夏玩《沉默之丘f》卡關喊「台灣的各位幫幫我」!官方一週內新增更簡單難度

Twitch實況主Nina涉嫌性騷擾卻僅被停權一週 平台從輕處理引發眾怒

Twitch實況主Nina涉嫌性騷擾卻僅被停權一週 平台從輕處理引發眾怒

LOL/T1仍是流量密碼...但熱度略輸給去年 開幕表演觀眾數更下跌百萬

LOL/T1仍是流量密碼...但熱度略輸給去年 開幕表演觀眾數更下跌百萬

《伊藤潤二狂熱:無盡的囹圄》正式登上Steam 多位經典角色現身遊戲

《伊藤潤二狂熱:無盡的囹圄》正式登上Steam 多位經典角色現身遊戲

台灣聲優台語演繹《MyGO!!!!!》名場面 爽世音譯「蘇玉玲」超接地氣

台灣聲優台語演繹《MyGO!!!!!》名場面 爽世音譯「蘇玉玲」超接地氣

更多火辣服裝設計!《勝利女神:妮姬》官方稱「太多了」但都被內部否決

更多火辣服裝設計!《勝利女神:妮姬》官方稱「太多了」但都被內部否決

挪威男因持有紳士《Teaching Feeling》遭逮捕 調查官稱該作「低俗塔麻可吉」

挪威男因持有紳士《Teaching Feeling》遭逮捕 調查官稱該作「低俗塔麻可吉」

發好人卡?《ZELDA無雙 封印戰記》英文版薩爾達稱林克是「朋友」

發好人卡?《ZELDA無雙 封印戰記》英文版薩爾達稱林克是「朋友」

LOL/T1 3:2 KT奪S15世界冠軍!完成史上首次世界賽三連霸

LOL/T1 3:2 KT奪S15世界冠軍!完成史上首次世界賽三連霸

LOL/十年如一?LCK賽評談Faker慫恿Oner選蒙多「神情和2015年一模一樣」

LOL/十年如一?LCK賽評談Faker慫恿Oner選蒙多「神情和2015年一模一樣」

日版VShojo?Vivid V成員爆料曾提辭職 卻被要求付高額違約金

日版VShojo?Vivid V成員爆料曾提辭職 卻被要求付高額違約金

《GTA6》二度延期...改至2026年11月發售 網:完全不意外

《GTA6》二度延期...改至2026年11月發售 網:完全不意外

台V兼繪師「黑翼冰嵐」宣布將畢業 未來預計繼續從事漫畫工作

台V兼繪師「黑翼冰嵐」宣布將畢業 未來預計繼續從事漫畫工作

Valve發表三款新硬體!主機Steam Machine效能比自家掌機強六倍

Valve發表三款新硬體!主機Steam Machine效能比自家掌機強六倍

Ubisoft財報發表突然延期、申請停牌 外界猜測或將公布重大消息

Ubisoft財報發表突然延期、申請停牌 外界猜測或將公布重大消息

hololive公開招募EN組!具備日語母語程度加分

hololive公開招募EN組!具備日語母語程度加分

又有新STAFF!holoAN新主播將在11/10登場 井月みちる高速成為前輩

又有新STAFF!holoAN新主播將在11/10登場 井月みちる高速成為前輩

實況鬼才!《沉默之丘f》女主臉模加藤小夏直播自產Jump Scare玩出新高度

實況鬼才!《沉默之丘f》女主臉模加藤小夏直播自產Jump Scare玩出新高度

火熱排行

繪師Anny退出環牛圈!對Vedal的情感未被回應 為心理健康終止Neuro合作

繪師Anny退出環牛圈!對Vedal的情感未被回應 為心理健康終止Neuro合作

是個大美女!幽靈護士個人勢台V幽李鈴橫空出世 初配信前YT訂閱破九千

是個大美女!幽靈護士個人勢台V幽李鈴橫空出世 初配信前YT訂閱破九千

鴨力MAX捏!Steam《逃離塔科夫》惡搞版《逃離鴨科夫》上市三天賣破50萬

鴨力MAX捏!Steam《逃離塔科夫》惡搞版《逃離鴨科夫》上市三天賣破50萬

電腦王阿達未經同意拿VT圖餵AI 受害台V諾芙批:版權意識零分

電腦王阿達未經同意拿VT圖餵AI 受害台V諾芙批:版權意識零分

日本VTuber事務所Vivid V宣布破產!元老成員嘆:兩次加企業勢都倒閉...

日本VTuber事務所Vivid V宣布破產!元老成員嘆:兩次加企業勢都倒閉...

holo赤井心宣佈停止活動 將以恢復身心健康為優先事項

holo赤井心宣佈停止活動 將以恢復身心健康為優先事項

VT三毛貓宣布提告週刊與誹謗者 坦言渴望普通地進行實況活動

VT三毛貓宣布提告週刊與誹謗者 坦言渴望普通地進行實況活動

hololive兔田佩克拉X京都念慈菴「護聲符」周邊公開 10/31開放預購

hololive兔田佩克拉X京都念慈菴「護聲符」周邊公開 10/31開放預購

實況主Emiru談遇襲事件:Twitch官方公然說謊 把我當成家畜對待

實況主Emiru談遇襲事件:Twitch官方公然說謊 把我當成家畜對待

新人VT遭指控描圖holo沙花叉 發疊圖自證清白、認為猫宮るな影片誤導

新人VT遭指控描圖holo沙花叉 發疊圖自證清白、認為猫宮るな影片誤導

Steam《石頭模擬器》新增多人模式 可與朋友連線當四顆石頭

Steam《石頭模擬器》新增多人模式 可與朋友連線當四顆石頭

LOL/T1選蒙多醫生語音流出!Oner一臉無助、Doran滿臉困惑

LOL/T1選蒙多醫生語音流出!Oner一臉無助、Doran滿臉困惑

LOL/生死局練角?T1 Oner玩蒙多醫生「進遊戲前還在讀技能說明」

LOL/生死局練角?T1 Oner玩蒙多醫生「進遊戲前還在讀技能說明」

台V兼繪師「黑翼冰嵐」宣布將畢業 未來預計繼續從事漫畫工作

台V兼繪師「黑翼冰嵐」宣布將畢業 未來預計繼續從事漫畫工作

LOL/中國人兌現「T1帶Doran奪冠就跳樓」承諾!跳傘猙獰表情遭網友惡搞

LOL/中國人兌現「T1帶Doran奪冠就跳樓」承諾!跳傘猙獰表情遭網友惡搞

紳士《墮落精靈·芙蕾雅》重製版登Steam 當監獄長「督搗」精靈女王

紳士《墮落精靈·芙蕾雅》重製版登Steam 當監獄長「督搗」精靈女王

百萬實況主Emiru在TwitchCon遭陌生男熊抱 Twitch官方保全見死不救

百萬實況主Emiru在TwitchCon遭陌生男熊抱 Twitch官方保全見死不救

Chibidoki見面會被TwitchCon人員要求露臉驗證:給我的手環沒起作用

Chibidoki見面會被TwitchCon人員要求露臉驗證:給我的手環沒起作用

LOL/有這麼難?101觀賽派對答題領珍奶「CFO瑞士制戰績」刷倒一票人

LOL/有這麼難?101觀賽派對答題領珍奶「CFO瑞士制戰績」刷倒一票人

Mizkif對Emiru、Asmongold等人提告 稱遭「虛假指控」並尋求賠償

Mizkif對Emiru、Asmongold等人提告 稱遭「虛假指控」並尋求賠償

hololive博衣小夜璃為引起騷動以手寫信致歉 會重新審視社群使用方式

hololive博衣小夜璃為引起騷動以手寫信致歉 會重新審視社群使用方式

實況團體OTK力挺Emiru!宣布已踢掉Mizkif、與他再無任何瓜葛

實況團體OTK力挺Emiru!宣布已踢掉Mizkif、與他再無任何瓜葛

穿著太暴露?日女Cos「庫巴姬」進環球影城事後遭網友公審

穿著太暴露?日女Cos「庫巴姬」進環球影城事後遭網友公審

推特趨勢「高跟鞋勾住黑色網襪」掀二創潮!真人、繪師群起效尤

推特趨勢「高跟鞋勾住黑色網襪」掀二創潮!真人、繪師群起效尤

DLsite推出全新社群平台「Pommu」紳士開關放在首頁、創作者加入試水溫

DLsite推出全新社群平台「Pommu」紳士開關放在首頁、創作者加入試水溫

LOL/前教練叉燒偷酸CFO遭炎上!粉絲回擊:人家世界亞軍你幾強?

LOL/前教練叉燒偷酸CFO遭炎上!粉絲回擊:人家世界亞軍你幾強?

LOL/多名實況主豪賭「如果T1能帶Doran奪冠」就剃頭、從25樓跳下去

LOL/多名實況主豪賭「如果T1能帶Doran奪冠」就剃頭、從25樓跳下去

hololive戌神沁音暫停活動 將專注陪伴家人療養

hololive戌神沁音暫停活動 將專注陪伴家人療養

Emiru曝前任Mizkif暴力等不當行為 將申請限制令保護自身安全

Emiru曝前任Mizkif暴力等不當行為 將申請限制令保護自身安全

Vedal感謝Anny一直以來的幫助 呼籲部分觀眾停止騷擾行為

Vedal感謝Anny一直以來的幫助 呼籲部分觀眾停止騷擾行為