"Ransomware ini hanyalah contoh pertama dari aktivitas jahat yang kami catat. Tujuannya adalah untuk menyebarkan ransomware di dalam perangkat korban dan kemudian menyebarkan infeksi," kata Trend Micro.
"Karena mhyprot2.sys dapat diintegrasikan ke dalam malware apa pun. Kami melanjutkan penyelidikan untuk menentukan cakupan driver," ujarnya.
Trend Micro memberi tahu pembuat Genshin Impact, Studio miHoYo tentang kerentanan tersebut. Masalahnya adalah peretas dapat menggunakan driver secara mandiri, patch apa pun hanya akan memengaruhi patch yang menginstal game.
Trend Micro mencatat telah membuat perbaikan khusus pada perangkat lunak antivirusnya untuk mengurangi masalah, tetapi suite perlindungan virus lainnya mungkin melewatkan mhyprot2.sys. Kecuali jika dikonfigurasi secara khusus untuk mendeteksinya.
"Tidak semua produk keamanan disebarkan dengan cara yang sama dan mungkin memiliki pemeriksaan sertifikat di tingkat tumpukan yang berbeda atau mungkin tidak diperiksa sama sekali," kata Jamz Yaneza, peneliti dari Trend Micro.