-
Trend Microは24日(現地時間)、オンラインRPGゲーム「原神」のアンチチート用ドライバがランサムウェアの展開に悪用されているとして、情報を公開した。
7月末に、エンドポイント保護が適切に設定されたユーザーの環境において、ランサムウェアに感染する事例が発生。同社が解析を行なったところ、コード署名済みのドライバ「mhyprot2.sys」を特権回避に悪用し、カーネルモードからエンドポイント保護プロセスをキルした上で、ランサムウェアを実行。ファイルの暗号化、身代金を要求する文書(ランサムノート)や大規模展開に向けたファイルの設置などを行なっていたという。
mhyprot2.sysは、デバイスドライバとして原神のアンチチート機能を提供しており、コード署名は現在も有効。なお、悪用に際しては、攻撃対象のデバイス上に原神がインストールされている必要はなく、mhyprot2.sys単体で利用できるとしている。
このアンチチートドライバについては、原神のリリース直後にも、ゲーム本体をアンインストールしてもmhyprot2.sysが削除されない、特権回避が可能であるといった報告がコミュニティであがっていた。さらに、これを利用した攻撃に関する概念実証も行なわれ、開発元のmiHoYoにも報告されていたが、脆弱性は認められないとして修正が提供されていないという。
同社では、mhyprot2.sys自体が正規の署名済みドライバで入手しやすいこと、特権回避の面で汎用性が高いこと、有用性の高い概念実証がすでに存在すること、長期に渡って影響する恐れがあることなどから、あらゆるマルウェアに組み込まれる可能性があるとして、注意喚起をしており、今後も調査を続けるという。
Impress
2022年8月26日 17:52
https://pc.watch.impress.co.jp/docs/news/1435071.html -
知ってた
-
わざとだろ
-
ウイルスやなくて虚弱性やん
-
ほらな
中華だろ？ -
ついに工作アプリなのが完全にバレちゃったな
-
幻塔とは何だったのか
-
自社が脆弱性を認めない時点で共犯じゃねーかw
カーネルのドライバをハックするなんて中身知ってないとできないぞ -
スパイウェアってこと？
-
なんでこの文章で原神にウィルスが発見されるになるんや
-
アンインストールしても消えないのは草
-
原神アンインストールしても消えないから最強のトロイの木馬ってこと？
-
スマホタブレット民が最強なんやな
-
そらウマに負けるわ
-
今更やろ
-
最初に騒がれてたやつとは別のやつ？
-
読んだけどチート対策が逆手に悪用されとるやんけ
どうすんねんこのドライバ -
遊べるスパイウェア
-
またidなしかよ
-
これどうしたらええんや？
-
ノートン先生が気づいてないならセーフやな
-
みんな知っててやってるから大丈夫やろ
-
遊べるトロイの木馬
-
トロイの木馬やん
-
任天堂とMSが頑なに原神を出さない理由
ユーザーを大事にしとるんやろな -
PCでやってるアホwww
-
ゲーム所の話じゃないやろこれ
-
原神専用デバイスにするしかない
-
こっわ
引用元：https://nova.5ch.net/test/read.cgi/livegalileo/1661604286
コメント