原神のアンチチートを悪用しアンチウイルス回避。ランサムウェアへの応用事例が確認

[John_Kawanishi]

｢悪用に際しては攻撃対象のDevice上に原神がInstallされている必要はなくmhyprot2.sys単体で利用できるとしている｣原神以外で何らかの手段で｢mhyprot2.sys｣をInstallさせられればねぇ

[kz78]

"悪用に際しては、攻撃対象のデバイス上に原神がインストールされている必要はなく"

[defiant]

この記事をおすすめしました

[deep_one]

攻撃用のライブラリとして使うにはコード署名済みであることが重要なのか。個別の署名の無効化は可能だっけ？／コメントを見て。ランサムウェアがドライバを持ってくるのであって、攻撃を難しくする点は一つもない。

[nezuku]

セキュリティソフトの類のようにシステムの深いところに入り込むため、脆弱性があると突破口にされやすいよなぁ

[funnnon]

“悪用に際しては、攻撃対象のデバイス上に原神がインストールされている必要はなく、mhyprot2.sys単体で利用できる” 都合の良い機能を持った署名済みドライバか。アンチチートを悪用して保護プログラムを落とすと…

[interferobserver]

ゲーム用のパソコンなんて大したデータないから乗っ取られても痛くはないけどさあ。流石に脆弱性放置されたらそんなゲーム入れれんわ

[hiby]

miHoYoはこれで2回目？3回目？