Malware-aanval op game-ontwikkelaars!

Hackers hebben meerdere game-ontwikkelaars ermee besmet geavanceerde malware!

Een van 's werelds meest productieve hackgroepen besmette verschillende Massively Multiplayer Online-gamemakers, een prestatie die het de aanvallers mogelijk maakte om met malware besmette apps naar de gebruikers van één doelwit te sturen en om in-game valuta te stelen van de spelers van een tweede slachtoffer.

Onderzoekers van het Slowaakse beveiligingsbedrijf ESET hebben de aanvallen in verband gebracht met Winnti, een groep die in ieder geval sindsdien actief is 2009 en wordt verondersteld honderden meestal geavanceerde aanvallen te hebben uitgevoerd.

Doelen hebben inbegrepen Chinese journalisten, Oeigoerse en Tibetaanse activisten, de regering van Thailand, en vooraanstaande technologieorganisaties.

Winnti is gebonden aan de 2010 hack die gevoelige gegevens van Google heeft gestolen en 34 Andere bedrijven.

Recenter, de groep zit achter het compromitteren van het CCleaner-distributieplatform dat kwaadaardige updates naar miljoenen mensen heeft gestuurd.

Winnti voerde een afzonderlijke aanval uit op de toeleveringsketen installeerde een achterdeur op 500,000 ASUS-pc's.

De recente aanval gebruikte een nooit eerder vertoonde achterdeur die ESET PipeMon heeft genoemd.

Om beveiligingsmaatregelen te ontwijken, PipeMon-installateurs droegen de imprimatur van een legitiem Windows-ondertekeningscertificaat dat werd gestolen van Nfinity Games tijdens een 2018 hack van die game-ontwikkelaar.

De achterdeur, die zijn naam krijgt voor de meerdere leidingen die worden gebruikt voor de ene module om met een andere te communiceren en de projectnaam van de Microsoft Visual Studio die door de ontwikkelaars wordt gebruikt, gebruikte de locatie van de Windows-afdrukprocessors, zodat het opnieuw opstarten kon overleven.

ESET onthulde weinig over de geïnfecteerde bedrijven, behalve om te zeggen dat ze verschillende Zuid-Korea omvatten- en Taiwanese ontwikkelaars van MMO-spellen die beschikbaar zijn op populaire spelplatforms en duizenden gelijktijdige spelers hebben.

Gebaseerd op de mensen en organisaties waar Winnti zich op richt, onderzoekers hebben de groep aan de Chinese overheid gebonden.