Hakkerit ovat saastuttaneet useita pelinkehittäjiä kehittyneet haittaohjelmat!
Yksi maailman tuotteliaimmista hakkerointiryhmistä viime aikoina tartunnan saanut useita Massively Multiplayer Online -pelien valmistajia, saavutus, jonka ansiosta hyökkääjät pystyivät työntämään haittaohjelmien saastuttamia sovelluksia yhden kohteen käyttäjille ja varastaa toisen uhrin pelaajien pelin sisäisiä valuuttoja.
Slovakialaisen tietoturvayhtiön ESETin tutkijat ovat yhdistäneet hyökkäykset Winnttiin, ryhmä, joka on ollut aktiivinen ainakin siitä lähtien 2009 ja sen uskotaan suorittaneen satoja enimmäkseen edistyneitä hyökkäyksiä.
Tavoitteet ovat mukana kiinalaiset toimittajat, Uiguurit ja tiibetiläiset aktivistit, Thaimaan hallitus, ja merkittävimmät teknologiaorganisaatiot.
Winnti on sidottu 2010 hakkerointi, joka varasti arkaluonteisia tietoja Googlelta ja 34 muut yritykset.
Viime aikoina, ryhmä on ollut CCleaner-jakelualustan kompromissin takana, joka työnsi haitallisia päivityksiä miljoonille ihmisille.
Winnti toteutti erillisen toimitusketjuhyökkäyksen asennettu takaoven päälle 500,000 ASUS PC:t.
Äskettäisessä hyökkäyksessä käytettiin ennennäkemätöntä takaoven, jonka ESET on kutsunut PipeMoniksi.
Välttääkseen turvatoimia, PipeMonin asentajat kantoivat imprimaturin a laillinen Windows-allekirjoitussertifikaatti joka varastettiin Nfinity Gamesilta a 2018 hakkerointi tuosta pelikehittäjästä.
Takaovi, joka saa nimensä useille putkille, joita yksi moduuli käyttää viestintään toisen kanssa, ja kehittäjien käyttämän Microsoft Visual Studion projektinimen, käytti Windowsin tulostusprosessorien sijaintia, jotta se selviytyisi uudelleenkäynnistyksistä.
ESET paljasti vain vähän tartunnan saaneista yrityksistä, paitsi että niihin kuului useita Etelä-Koreaa- ja taiwanilaiset MMO-pelien kehittäjät, jotka ovat saatavilla suosituilla pelialustoilla ja joilla on tuhansia samanaikaisia pelaajia.
Perustuu ihmisiin ja organisaatioihin Winnti kohdistaa, Tutkijat ovat sitoneet ryhmän Kiinan hallitukseen.
