黑客滥用Genshin Impact反作弊系统,为勒索软件“开绿灯”

黑客正在滥用广受欢迎的 Genshin Impact 反作弊系统驱动程序来禁用防病毒软件,同时进行勒索软件攻击。

趋势科技调查显示,网络犯罪分子利用一个易受攻击的Genshin Impact 视频游戏反作弊驱动程序来禁用防病毒程序部署勒索软件。据悉,驱动程序/模块“mhypro2.sys”不需要目标系统来安装游戏,它可以独立运行,甚至可以嵌入恶意软件中,这也就为黑客提供了一个禁用安全软件的强大“外挂”。

自 2020 年以来,易受攻击的驱动程序就已 为人所知 ,它可以访问任何进程/内核内存,并能够使用最高权限终止进程。研究人员过去曾多次向供应商报告过该问题。但是,代码签名证书尚未被吊销,因此该程序仍然可以安装在 Windows 上而不会引发任何警报。

更糟糕的是,自 2020 年以来,GitHub 上至少有两个概念验证漏洞利用,详细介绍了如何从用户模式读取/写入具有内核模式权限的内核内存、枚举线程和终止进程。[阅读原文]

(完)