伪装“黑神话悟空修改器”传播木马的活动分析

主要观点总结

利用游戏《黑神话：悟空》修改器传播恶意代码的风险提醒

关键观点总结

关键观点1: 恶意代码传播概述

攻击者将恶意代码与游戏修改器捆绑，通过社交媒体和购物平台诱导玩家下载，导致计算机被控制，存在隐私泄露和经济损失风险。

关键观点2: 传播渠道

攻击者主要通过视频图文引流和购物平台传播捆绑木马的游戏修改器。

关键观点3: 样本分析

样本是一个带有恶意代码的游戏修改器安装包，使用ZeroMQ库进行进程内通信，下载地址隐藏在腾讯云对象存储服务中。

关键观点4: 安全建议

企业用户需部署终端安全防护产品，对本地新增和启动文件进行实时检测，智甲终端安全系列产品可有效查杀此类病毒样本。

文章预览

点击上方"蓝字" 关注我们吧！ 01  概述 近日，安天CERT通过网络安全监测发现利用“黑神话悟空修改器”传播恶意代码的活动，攻击者将自身的恶意代码程序与《黑神话：悟空》第三方 修改器 “风灵月影”捆绑在一起，再通过在社媒发布视频等方式引流，诱导玩家下载。玩家一旦下载了带有恶意代码的修改器版本，在运行修改器的同时，也将在后台自动运行恶意代码，导致计算机被控制，产生隐私泄露、经济损失等风险。 《黑神话：悟空》作为国产首款3A游戏大作，千万玩家在线狂欢，尽享盛宴。但玩家尽情在痛殴游戏中的BOSS（或被BOSS痛殴）的时候，也要小心网络中的妖魔鬼怪、恶意代码。祝玩家在游戏中都成为齐天大圣，在上网时也擦亮火眼金睛，穿上金甲战衣。 经验证，安天智甲终端防御系统（简称IEP）可实现对捆绑的恶意代码有效查杀。 ………………………………