JAKARTA, iNews.id - Hacker telah menyalahgunakan sistem anti-cheat dalam game populer. Bahkan, Anda tidak perlu menginstalnya di komputer untuk terpengaruh.
Game yang dimaksud disebut Genshin Impact. Menurut laporan baru, hacker dapat memanfaatkan tindakan ant-cheat game untuk menonaktifkan program antivirus di mesin target. Dari sana, mereka bebas melakukan serangan ransomware dan mengendalikan perangkat.
Trend Micro menyiapkan laporan panjang lebar tentang hack baru ini, menjelaskan cara kerjanya dengan sangat rinci. Serangan dapat dilakukan dengan menggunakan driver Genshin Impact yang disebut mhypro2.sys. Seperti yang disebutkan di atas, game tidak perlu diinstal pada perangkat yang ditargetkan.
Modul dapat beroperasi secara independen dan tidak memerlukan game untuk dijalankan. Para peneliti menemukan bukti pelaku ancaman yang menggunakan kerentanan ini untuk melakukan serangan ransomware sejak Juli 2022.
Meskipun tidak jelas bagaimana para hacker pada awalnya dapat memperoleh akses ke target mereka, begitu masuk, mereka dapat menggunakan driver Genshin Impact untuk mengakses kernel komputer.