Генсхин Импацт анти-цхеат је рањив и могу га користити хакери

Софтвер против варања је често неопходан да би се обуздали варалице, али се може користити у игрицама као што је Генсхин Импацт. Хакери очигледно могу да искористе ово на нивоу кернела, а то очигледно није из добрих разлога.

Суштина проблема је повезана са драјвером познатим као мхипрот2.сис, који се користи за Генсхин Импацт анти-цхеатс.

Неколико технолошких веб локација известило је да је дошло до напада рансомваре-а коришћењем овог драјвера да би се заобишле привилегије. Најгоре је што игра не мора бити инсталирана да би се то догодило. Није изненађујуће да је то довело до тога да су неки људи убили свој антивирус и инсталирали рансомваре на своје рачунаре.

Информације о сумњивом Генсхин Импацт софтверу против варања и како га хакери могу користити

Видео изнад садржи неке важне одломке из извештаја Тренд Мицро-а о њиховим налазима. Ево важног извода из Тренд Мицро извештаја који читаоци треба да разумеју:

„Анализирајући секвенцу, открили смо да је кодом потписан драјвер под називом „мхипрот2.сис“, који пружа функцију против варања за Генсхин Импацт као драјвер уређаја, злоупотребљен је да би се заобишле привилегије. Као резултат тога, команде режима језгра су убиле процесе заштите крајње тачке."

мхипрот2.сис помаже да се играчи спрече од потпуног варања у овој игри, али се такође може користити за злобна средства. Овај извештај такође наводи да се мхипрот2.сис може користити заједно са било којим злонамерних програма, што га чини много опаснијим него што играчи могу да схвате.

Цео извештај је веома техничан и занимљив за читање, али неки играчи га можда неће ни разумети. Ево врло кратког резимеа: мхипрот2 из Генсхин Импацт.сис може учинити ваш систем рањивим.

То не значи да ће доћи до масовног хаковања који преузима податке милиона играча. Овај извештај није некакав сценарио пропасти. Уместо тога, ово је доказ да се неки напади рансомвера дешавају у последње време због Генсхин Импацт драјвера против варања.

У извештају се каже да се користи заједно са другим датотекама за „размену рансомваре-а у масовним размерама“.

Извештај користи следеће примере:

• инпут.бат: Извршава ХелпПане.еке и свцхост.еке истовремено убијајући антивирус жртве
• ХелпПане.еке: Инсталира мхипрот2.сис (који долази од Генсхин Импацт анти-цхеатс)
• свхост.еке: Укључује рансомваре

Добијање мхипрот2.сис је изузетно лако с обзиром на то да је игра из које долази једна од најпопуларнијих на свету. Извештај препоручује играчима да пазе на своје рачунаре, као и неке антивирусне препоруке како би ухватили све сумњиве датотеке пре него што буде прекасно.

Ако је активан само када играч игра Генсхин Импацт, то је у реду. Сваки други случај је када је вероватно разлог за забринутост.

Коментар од ХоИоверсе

хоиоверсе коментарисао ово питање још крајем августа 2022, наводећи:

„Тренутно радимо на овом питању и наћи ћемо решење што је пре могуће да заштитимо безбедност играча и зауставимо потенцијалну злоупотребу функције против варања. Обавештаваћемо вас чим будемо напредовали."

Од тада није било много вести. То не значи да ХоИоверсе може уклонити већ рањиви драјвер из руку хакера, па ће бити занимљиво видети како ће покушати да спрече да се овај проблем догоди у будућности.

Да ли је чланак био од помоћи?

Хвала вам пуно!

ДА! >. Није лоша :

Пошаљи ово да ми помогнеш!