趋势科技:警惕滥用《原神》驱动级反作弊程序的勒索软件攻击

⭐发布日期:2024年10月05日 | 来源:肆客足球

⭐作者:杰克·爱泼斯坦 责任编辑:Admin

⭐阅读量:495 评论:4人

【香港6合开奖结果+开奖记录今晚】

【2024新澳精准资料免费】

【新澳门资料大全免费澳门资料大全】 【2024年新澳门天天开彩免费资料】 【天天好彩免费资料】 【澳门正版资料大全免1】 【今晚澳门六开彩开奖结果和查询】 【新澳门六会精准免费开奖】 【新奥资料免费精准】 【2024年澳门开奖资料】
【今日澳门彩开奖结果开奖】 【澳门一肖一码期期准资料】 【新澳门彩出号综合走势新升级】 【澳门天天好246好彩265】 【澳门六开彩资料查询2024网站】 【7777788888管家精准管家婆免费】 【香港开彩期开奖结果记录】 【澳门天天好好彩特】

从发布至今,《原神》已在其生命周期里迎来各式各样的更新,包括新角色、剧情扩展和附加功能。然而近日的一份报告,却提到了该游戏的反作弊系统正在被滥用、以大规模部署勒索软件并终结反病毒进程。海外玩家或许对 EasyAntiCheat 和 BattlEye 等反作弊软件更加熟悉,但米哈游选择了基于 mhyprot2.sys 这个文件的独家解决方案。

图 1 - 攻击概览

趋势科技(TrendMicro)在一份报告中指出:2022 年 7 月末,一些安全团队意识到 —— 该游戏的反作弊系统,存在着相当严重的隐患。

图 2 - 早期突破口的线索

据悉,米哈游为《原神》打造了一套基于设备驱动程序的反作弊程序、并在用户计算机上获得了内核级权限。

图 3 - 攻击者通过 RDP 连接到域控制器

更糟糕的是,此类文件可被滥用于绕过各种防护措施、最终干掉用户设备上的端点保护进程。

图 4 - 执行可疑的 kill_svc.exe 文件

有鉴于此,对于各个组织机构的 IT 管理人员来说,还请务必细致排查内部计算机、检查系统中是否存在此类文件。

图 5 - 在受感染设备上完成安装

接下来,受感染的《原神》反作弊软件会与名为 kill.svc 的一起亮相,安装相关服务、运行一款假冒的 AVG 反病毒软件、并将各种文件转储以供后续勒索。

图 6 - 通过 GPO 部署的 avg.MSI安装器

与此同时,该勒索软件能够关闭常见的多款反病毒软件(趋势科技在概念验证中以 360 Total Security 作为例子)。

图 7 - 手动安装失败的 avg.msi

被勒索软件的有效载荷加密的文件将变得无法使用,并且能够利用 PsExec 进程传播到其它计算机。

图 8 - 名为 avg.exe 的恶意软件被传输到桌面并执行了 3 次

理论上,只要攻击者开始闯入组织所在的网络,那同一建筑设施里的所有其它计算机都将变得不再安全。

图 9 - 用于启动 HelpPane.exe 的批处理文件(logon.bat 的第一部分)

尴尬的是,尽管该问题已困扰安全研究人员有段时间,但米哈游似乎并不关心如何解决。该公司没有将 mhyprot2.sys 视作一个安全漏洞,意味着官方将不会提供针对此问题的修复程序。

图 10 - logon.bat 批处理文件的第二段落(针对杀毒软件和其它服务)

鉴于 mhyprot2.sys 此前已通过动态链接库(DLL)的形式被广泛分发,米哈游似乎直接选择了躺平。

图 11 - 批处理第 3 段落,禁用引导加载系统恢复环境和清除事件日志,干掉服务并启动勒索软件。

综上所述,对于《原神》玩家来说,还请务必在下载未知来源的文件时提高警惕,IT 管理员也请仔细检查组织内的计算机事件日志。

【2024澳门天天开好彩大全免费】 【新澳天天开奖资料大全最新】
【2024年天天开好彩资料】 【新澳天天开奖资料大全最新54期】
【2024澳门天天开好彩大全53期】 【澳门天天开彩期期精准】
【2024全年资料免费大全】 【新澳天天开奖资料大全】
【澳门内部最精准免费资料】 【2024澳门天天开好彩大全】
【2024年新奥门天天开彩免费资料】 【新澳2024今晚开奖资料】 【新澳门资料大全正版资料天天好资料】
上一条新闻 下一条新闻

推荐文章

发表评论

Dua

6秒前:图 11 - 批处理第 3 段落,禁用引导加载系统恢复环境和清除事件日志,干掉服务并启动勒索软件。

IP:79.27.8.*

希芳·法隆

4秒前:图 10 - logon.

IP:82.21.5.*

博伊德·班克斯

2秒前:图 5 - 在受感染设备上完成安装

IP:16.97.5.*

肆客足球APP介绍

APP图标

香港二四六天天开彩大全APP名:肆客足球

版本:V6.11.122

更新时间:2024-10-04 18:17

新澳门彩历史开奖结果走势图表这是一个功能强大的澳门历史记录查询APP,可以帮助你完成各种任务。包括最新24小时热点资讯,今日最新:趋势科技(TrendMicro)在一份报告中指出:2022 年 7 月末,一些安全团队意识到 —— 该游戏的反作弊系统,存在着相当严重的隐患。

澳门一码中精准一码的投注技巧APP介绍

APP图标

澳门正版准最快免费资料APP名:肆客足球

版本:V5.59.316

更新时间:2024-10-04 19:20

澳门天天彩现场开奖直播下载这是一个功能强大的澳门免费公开资料最准的资料APP,可以帮助你完成各种任务。包括最新24小时热点资讯,今日最新:尴尬的是,尽管该问题已困扰安全研究人员有段时间,但米哈游似乎并不关心如何解决。

二四六香港资料期期难APP介绍

APP图标

马会传真资料2024澳门APP名:肆客足球

版本:V3.68.646

更新时间:2024-10-04 14:15

新奥最精准资料大全这是一个功能强大的新澳内部一码精准公开APP,可以帮助你完成各种任务。包括最新24小时热点资讯,今日最新:exe 的恶意软件被传输到桌面并执行了 3 次

2024天天彩全年免费资料APP介绍

APP图标

新澳门资料大全免费新鼬077APP名:肆客足球

版本:V3.12.917

更新时间:2024-10-04 17:19

澳门六开彩免费网站APP这是一个功能强大的2024新澳门开奖结果APP,可以帮助你完成各种任务。包括最新24小时热点资讯,今日最新:海外玩家或许对 EasyAntiCheat 和 BattlEye 等反作弊软件更加熟悉,但米哈游选择了基于 mhyprot2.

澳最新开门奖历史记录APP介绍

APP图标

新澳内部高级资料APP名:肆客足球

版本:V5.66.867

更新时间:2024-10-04 22:21

新澳门最新开奖记录大全这是一个功能强大的王中王100%期期准澳彩精准澳门网站APP,可以帮助你完成各种任务。包括最新24小时热点资讯,今日最新:msi

六和彩开码资料APP介绍

APP图标

奥门24年天天开奖免费资料APP名:肆客足球

版本:V2.82.396

更新时间:2024-10-04 24:15

新奥全部开奖记录查询这是一个功能强大的949494香港网站资料免费查询凤凰APP,可以帮助你完成各种任务。包括最新24小时热点资讯,今日最新:bat 的第一部分)

澳门精准资料期期精准每天更新APP介绍

APP图标

新澳资料大全正版资料2024年免费APP名:肆客足球

版本:V6.16.317

更新时间:2024-10-04 20:19

奥门中特钢553363这是一个功能强大的2024年澳门特马资料图59期APP,可以帮助你完成各种任务。包括最新24小时热点资讯,今日最新:sys 视作一个安全漏洞,意味着官方将不会提供针对此问题的修复程序。

香巷二四六开奖结果APP介绍

APP图标

2024新澳特玛内部资料APP名:肆客足球

版本:V8.86.727

更新时间:2024-10-04 21:22

新奥天天免费资料单双这是一个功能强大的2024天天彩资料大全免费APP,可以帮助你完成各种任务。包括最新24小时热点资讯,今日最新:从发布至今,《原神》已在其生命周期里迎来各式各样的更新,包括新角色、剧情扩展和附加功能。