《原神》的反作弊驱动被勒索软件利用杀死杀毒软件

2022-08-25 15:37 by 迷失的世界

安全公司趋势科技的研究人员报告，《原神》的反作弊驱动 mhyprot2.sys 被勒索软件利用杀死杀毒软件的进程和服务。mhyprot2.sys 作为设备驱动是与《原神》游戏分开安装的，卸载《原神》并不会卸载 mhyprot2.sys，早在 2020 年 9 月米哈游发布 《原神》时游戏社区就开始讨论具有间谍软件能力的 mhyprot2.sys。它很快被发现存在漏洞允许被利用杀死进程。开发者神楽坂早苗/kagurazakasanae 和 Kento Oki 分别发布了 PoC 演示了杀死进程的能力。Kento Oki 向米哈游报告了漏洞，但该公司没有承认也没有修复。勒索软件利用的 mhyprot2.sys 是 2020 年 8 月构建的，其签名至今仍然有效没有撤销。

#安全

资讯 | CD PROJEKT RED Important Update

CD PROJEKT RED 遭遇网络入侵

昨天，我们发现我们已经成为有针对的网络攻击受害者，我们的某些内部网络系统受到威胁。
.......

链接：CD PROJEKT RED

#CDPR #安全 #资讯 #NZ1480

消息来源: https://t.me/SteamNy/1953

Twitter

CD PROJEKT RED

Important Update