PC版「原神」のアンチチートシステムを逆手にとってアンチウイルスを無効にするランサムウェア攻撃が発見される、「原神」をインストールしていなくても標的に

人気アクションRPG「原神」のアンチチートシステムが、ウイルス対策ソフトウェアの無効化やランサムウェア攻撃に悪用されていたことが分かりました。この攻撃は「原神」のゲームやサービスとは無関係に行われているため、「原神」をインストールしていなくても標的になると報じられています。 Ransomware Actor Abuses Genshin Impact Anti-Cheat Driver to Kill Antivirus https://www.trendmicro.com/en_us/research/22/h/ransomware-actor-abuses-genshin-impact-anti-cheat-driver-to-kill-antivirus.html Hackers abuse Genshin Impact anti-cheat system to disable an

[fukken]

中国の企業なので、コンプライアンスがしっかりしている場合、中国政府の命令によってマルウェアをぶっ込んでくる可能性は普通にある（政府の命令ならスパイ活動に従事する義務があるのが中国の法律なので）。

[hide_nico]

“別の概念実証の発見者によって「原神」の開発企業であるmiHoYoにも通報されていましたが、miHoYoはこの問題を脆弱(ぜいじゃく)性として認識せず、修正もしなかったとのこと”

[yau]

高度に発達したアンチチートシステムはウィルスと区別がつかない

[NEXTAltair]

トレンドマイクロでちょっと信頼度落ちたぞ

[mojimojikun]

ややこしい。そして ひどい。『Trend Microは「mhyprot2.sysがあらゆるマルウェアに組み込まれる可能性があることを、セキュリティチームやシステムの管理者は念頭に置いておく必要があります」と指摘しました』

[tattyu]

それでも、反社勢力のトレンドマイクロ製品入れるのも危ないんだよなぁ。

[asuka0801]

昔もゲームガードで同じような事象あったなー

[pptppc2]

感染原神（原神が感染させてるわけじゃないけど） / しかし終わらぬイタチごっこというか、攻撃側も対策側の対策自体を利用してまた攻撃に活かすとは。対策側としては悩ましいことだろう。