[新聞] 近 5 萬玩家下載 Minecraft Skin 卻中毒

作者wizardfizban (瘋法師)

看板C_Chat

標題[新聞] 近 5 萬玩家下載 Minecraft Skin 卻中毒

時間Wed Apr 25 09:17:17 2018

近 5 萬玩家下載 Minecraft 遊戲 Skin 卻感染病毒，硬碟更可能慘遭格式化 https://tinyurl.com/ydeedlj5 Minecraft 是風靡全世界的開放性沙盒遊戲，強大的創造力不僅讓許多玩家成為死忠粉絲，更開創了遊戲界像素化、沙盒化的潮流。防毒軟體公司 Avast 卻提出警告，因為將近 5 萬人下載了其他玩家修改的遊戲 Skin（外觀）而感染病毒。根據防毒軟體公司 Avast 報告指出，過去 30 天有將近 5 萬個 Minecraft 帳號受惡意病毒感染。中毒後電腦內的資料和系統檔案都有可能遭到病毒刪除，最嚴重的情況則是整顆硬碟遭格式化。也有些用戶表示被病毒感染後，遊戲帳戶的信箱收到了辱罵文字。 Avast 表示，病毒的運作原理十分簡單。由於 Minecraft 開放玩家將修改後的 Skin 利用 PNG 圖檔上傳到官方伺服器，再提供其他玩家下載套用到自己的角色，這些病毒就這樣一起打包在 PNG 檔裡，藉此感染不知情的玩家。目前 Avast 已聯絡 Minecraft 的遊戲開發商 Mojang 防堵此漏洞。令 Avast 研究專家感到吃驚的是，該病毒的惡意程式碼並不複雜，使用者甚至可在網路找到教學，用 Notepad 文字編輯器一步一步寫出類似的病毒。雖然說病毒本身結構簡單，但令安全專家擔憂的是，由於這些病毒是經由合法管道上傳至 Minecraft 官方伺服器，玩家下載後才造成系統感染。放在官方伺服器的病毒成為嚴重安全風險，因為玩家對官方取得 Minecrft 遊戲 Skin 比較沒有戒心，即便防毒軟體在用戶下載病毒後跳出警告，也很有可能讓玩家認為是誤報，忽略了病毒對系統造成的威脅。截至 2018 年 1 月，Minecraft 在全球擁有 7,400 萬名玩家，但只有一小部分用戶會上傳與下載修改過的 Skin，其他玩家幾乎都保持預設，這也解釋了為什麼病毒疫情沒有立即擴散。但 Avast 並不因此掉以輕心，由於過去 10 天試圖攔截了 45,000 次利用 Minecraft 遊戲 Skin 為惡意病毒的攻擊，儘管數量不多，但考慮到 Minecraft 全球玩家的數量，未來病毒活動可能會再升級。 ==== 把病毒包在Skin中呀... -- It is difficult to communicate a life with words. -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 1.170.135.164 ※ 文章網址: https://www.ptt.cc/bbs/C_Chat/M.1524619041.A.5E9.html

→ jason628: 要怎麼包在PNG裡面 04/25 09:19

推 AdomiZA: 直接偽裝成png檔啊很常見的藏資料手段 04/25 09:20

→ AdomiZA: 不過被下載後能夠主動更改後綴並執行這就有點技巧了 04/25 09:21

推 forsakesheep: 不是可以直接藏在png裡面？心眼等級3 04/25 09:21

推 maple3142: 圖片中能直接塞壓縮檔，不過不曉得是怎麼自動執行的 04/25 09:23

→ AdomiZA: Steganography 還是有分很多種但通常僅止於藏資料 04/25 09:24

→ AdomiZA: 這次病毒最頭痛的就是會自動執行 04/25 09:24

推 an94mod0: 這種手法好像三四年前就聽說過？ 04/25 09:31

→ isa81148: 還好我都自己畫 04/25 09:33

推 free112136: 開放性沙盒 04/25 09:34

推 islandape: 自己畫來用就好 04/25 09:44

推 jack0204: 愛的機器 04/25 09:52

→ AdomiZA: the magic words are squeamish ossifrage (咦) 04/25 09:57

推 jpopaholic: 偽裝成圖檔我用幾行C code就能辦到了，沒那麼困難 04/25 10:16

→ linzero: 十幾年前就有藏在jpg裡的了 04/25 10:21

推 sakeru: 我以為包裝成圖很常見 04/25 10:23

→ LayerZ: 不用更改後綴，直接用其他東西執行救無視了 04/25 10:23

→ linzero: 不過這種好像都是用系統漏洞的，現在新版本OS沒改善嗎？ 04/25 10:24

→ none049: 怎麼藏不是重點，重點是怎麼自動執行吧? 04/25 10:31

推 abc55322: 這手法我十幾年前國中就聽過 04/25 10:44

→ linzero: 有的是用資料溢出之類的,讀檔的程式沒去注意的話會出問題 04/25 10:52

推 pponywong: 主要是感染開圖的程式 window 預覽圖功能之類的 04/25 10:58

→ pponywong: 因為到最後都會動用到 kernel32.dll user32.dll 04/25 10:59

→ pponywong: 這兩個window 主程式庫所以應該是在decode時 04/25 11:00

→ pponywong: 利用 buffer overflow 攻擊 dll 檔案 04/25 11:01

推 lanjack: 話說這樣的惡意程式，avast等防毒能檔的下來嗎？ 04/25 12:04

→ ross800127: 檔案都在硬碟上了怎麼會偵測不到… 04/25 12:18

推 naya7415963: 還好我的是自己畫的 04/25 12:35

→ linzero: 新聞有寫，有的玩家會信任遊戲官方把防毒訊息當成誤報 04/25 12:43

推 ConSeR: 這病毒的重點是他是經由官方網站傳播的，觸及率很高 04/25 14:36

→ ryanmulee: 過氣遊戲 04/25 17:57