Skip to main content

Este juego permite a los hackers atacar tu PC, y ni siquiera necesitas jugarlo

Los hackers han estado abusando del sistema anti-trampas en un juego masivamente popular, y ni siquiera necesita tenerlo instalado en su computadora para verse afectado.

El juego en cuestión se llama Genshin Impact, y según un nuevo informe, los piratas informáticos pueden utilizar las medidas antitrampas del juego para deshabilitar los programas antivirus en la máquina objetivo. A partir de ahí, son libres de realizar ataques de ransomware y tomar el control del dispositivo.

Una visión general del hack Genshin Impact.
Tendencia Micro

Trend Micro preparó un extenso informe sobre este nuevo hack, describiendo la forma en que funciona con gran detalle. El ataque se puede llevar a cabo utilizando un controlador Genshin Impact llamado «mhypro2.sys». Como se mencionó anteriormente, el juego no necesita instalarse en el dispositivo de destino. El módulo puede funcionar de forma independiente y no necesita el juego para ejecutarse.

Recommended Videos

Los investigadores han encontrado pruebas de que los actores de amenazas utilizan esta vulnerabilidad para realizar ataques de ransomware desde julio de 2022. Si bien no está claro cómo los piratas informáticos pueden inicialmente obtener acceso a su objetivo, una vez que están dentro, pueden usar el controlador Genshin Impact para acceder al kernel de la computadora. Un kernel generalmente tiene control total sobre todo lo que sucede en su sistema, por lo que para los actores de amenazas poder acceder a él es desastroso.

Imagen utilizada con permiso del titular de los derechos de autor

Los hackers utilizaron «secretsdump», que les ayudó a arrebatar las credenciales de administrador, y «wmiexec», que ejecutó sus comandos de forma remota a través de la propia herramienta de Instrumental de administración de Windows. Estas son herramientas gratuitas y de código abierto de Impacket que cualquiera podría tener en sus manos si quisiera.

Con eso fuera del camino, los actores de amenazas pudieron conectarse al controlador de dominio e implantar archivos maliciosos en la máquina. Uno de estos archivos era un ejecutable llamado «kill_svc.exe» y se usaba para instalar el controlador Genshin Impact. Después de colocar «avg.msi» en el escritorio de la computadora afectada, se transfirieron y ejecutaron cuatro archivos. Al final, el atacante pudo matar completamente el software antivirus de la computadora y transferir la carga útil del ransomware.

Después de algunos contratiempos, los adversarios pudieron cargar completamente el controlador y el ransomware en un recurso compartido de red con el objetivo de una implementación masiva, lo que significa que podrían afectar a más estaciones de trabajo conectadas a la misma red.

https://twitter.com/GossiTheDog/status/1562848838972755968?ref_src=twsrc%5Etfw%7Ctwcamp%5Etweetembed%7Ctwterm%5E1562848838972755968%7Ctwgr%5E16302b68153c7dafea9e1c203e7d34f02ccd51ba%7Ctwcon%5Es1_&ref_url=https%3A%2F%2Fwww.digitaltrends.com%2Fcomputing%2Fgenshin-impact-driver-grants-hackers-access%2F

Según Trend Micro, los desarrolladores de Genshin Impact fueron informados sobre las vulnerabilidades en el módulo del juego ya en 2020. A pesar de eso, el certificado de firma de código todavía está allí, lo que significa que Windows continúa reconociendo el programa como seguro.

Incluso si el proveedor responde a esto y corrige esta falla importante, sus versiones antiguas seguirán siendo internetistas y, por lo tanto, seguirán siendo una amenaza. El investigador de seguridad Kevin Beaumont aconsejó a los usuarios que bloquearan el siguiente hash para defenderse del controlador: 0466e90bf0e83b776ca8716e01d35a8a2e5f96d3.

A partir de ahora, los creadores de Genshin Impact no han respondido a estos hallazgos. Este es solo uno de los muchos ataques cibernéticos recientes, que se han duplicado desde el año pasado, según un nuevo informe.

Diego Bastarrica
Diego Bastarrica es periodista y docente de la Universidad Diego Portales de Chile. Especialista en redes sociales…
Roblox está restringiendo a los niños menores de 13 años
¿Sabes qué es Roblox?

Un esfuerzo para evitar los abusos dentro de la plataforma está buscando Roblox, ya que está restringiendo que los niños menores de 13 años puedan chatear en el videojuego.

A partir del lunes, los usuarios menores de 13 años no podrán enviar mensajes directos a jugadores fuera de los juegos o experiencias en Roblox. Y necesitarán el permiso de los padres para poder enviar DM en el juego, aunque este cambio no se implementará por completo en toda la plataforma hasta el primer trimestre de 2025.

Leer más
El Galaxy S25 podría agregar una función que es perfecta para los juegos
samsung galaxy s25 funcion juegos

El Samsung Galaxy S25 está listo para sorprender a los fanáticos con sus impresionantes especificaciones, y la última filtración solo da más credibilidad a esos rumores. Según el filtrador de confianza Jukanlosreve, Samsung está trabajando en un "modo de juego" que mejorará el rendimiento sin generar una gran cantidad de calor excesivo.

Jukanlosreve especula que la función de modo de juego utilizará el Qualcomm Adreno Frame Motion Engine 2.0 (AFME 2.0), que es una tecnología que puede duplicar la velocidad de fotogramas en los juegos sin aumentar su uso de energía. Eso significa una experiencia de juego más fluida sin calor adicional ni un impacto notable en la duración de la batería. Qualcomm escribe que AFME 2.0 "proporciona detalles realistas al generar escenas de alta calidad, duplicando la velocidad de fotogramas y manteniendo el mismo consumo de energía".

Leer más
Nominaciones a The Game Awards 2024: todas las sorpresas y desaires
the game awards 2024 nominados final fantasy vii

El lunes por la mañana, Geoff Keighley reveló los nominados para los Game Awards de este año. La lista honró a muchos de los juegos más importantes de este año, desde Astro Bot hasta Final Fantasy VII Rebirth. Para cualquiera que haya estado siguiendo de cerca los videojuegos en 2024, es una lista predecible que está repleta de juegos de gran presupuesto bien recibidos y un avance indie clave.

Por supuesto, no todo el mundo está contento. El discurso ya se está gestando en las redes sociales sobre todo, desde la nominación al Juego del Año de Black Myth: Wukong hasta Elden Ring: Shadow of the Erdtree que pasa el corte a pesar de ser un DLC. Como todos los años, es una mezcolanza de nominados merecedores, omisiones decepcionantes y selecciones francamente extrañas. Analicemos las conclusiones más importantes de la lista de este año, desde las sorpresas hasta los "desaires".
Sorpresa: Balatro se lleva el premio al Juego del Año
LocalThunk
Los juegos independientes han tenido notoriamente dificultades para causar sensación en los Game Awards (mucho más sobre eso en un momento), pero uno se abrió paso este año: Balatro. Sobre el papel, el roguelike de póquer no es el tipo de juego que suele recibir una nominación al Juego del Año. Esa categoría tiende a favorecer los juegos llamativos y de gran presupuesto sobre las rarezas innovadoras. Balatro es el raro juego que rompe esa maldición, luchando junto a gigantes como Astro Bot y Black Myth: Wukong. También merece ese lugar; Balatro es una ingeniosa obra de diseño de juegos que encuentra una nueva profundidad en la baraja clásica de cartas. Se siente tan fundamental para su género como lo hizo Hades en 2020.
Decepción: Otros indies todavía luchan por hacer olas
Annapurna Interactivo
A pesar del gran momento de Balatro, The Game Awards todavía tiene un gran problema cuando se trata de juegos independientes. Es casi imposible que los indies compitan en la mayoría de las categorías fuera de un selecto puñado diseñado para ellos. Neva logró obtener una nominación a Mejor Dirección de Arte, pero ese es prácticamente el único avance aquí, aparte de Balatro. 1000xResist perdió el premio a la Mejor Narrativa, Lorelei and the Laser Eyes no pudo obtener el reconocimiento por su dirección, Children of the Sun no fue honrado por el diseño de sonido, mientras que Call of Duty una vez más se metió en el lugar. Esto ha sido durante mucho tiempo un problema con la ceremonia, pero este año se siente como un punto de ruptura: cada vez parece más que nadie está tomando estas nominaciones muy en serio. Un puñado de juegos populares del zeitgeist se mezclan en todas las categorías con poca reflexión. Es una falla del jurado que selecciona estas nominaciones, pero también de los Game Awards, que están configurados para favorecer a esos juegos de manera sutil: considere que la Mejor Aventura de Acción es una categoría, pero no Aventura, excluyendo una gran franja de juegos. Hasta que haya un replanteamiento de cómo se crean las nominaciones, The Game Awards se parece menos a los Oscar y más a los MTV Movie Awards.
Sorpresa: Silent Hill 2 triunfa
Konami
Quizás la mayor sorpresa de 2024 sea Silent Hill 2 de Bloober Team. Antes de su lanzamiento, los fanáticos del clásico de PS2 se preparaban para un remake torpe que malinterpretó el juego de terror original. Al final resultó que el equipo de Bloober dio en el clavo y entregó uno de los mejores del año. Ahora, el estudio tiene cuatro nominaciones para conmemorar su trabajo: Mejor Narrativa, Mejor Diseño de Audio, Mejor Banda Sonora y Música, y una nominación a Mejor Actuación para Luke Roberts. Algunas de esas nominaciones se sienten un poco perezosas considerando que el remake no se aleja mucho de la escritura o la música original, pero es genial ver un final feliz para un estudio que demostró que los escépticos estaban equivocados.
Decepción: Thrasher y Riven se pierden los honores de la realidad virtual
Criatura
Ha sido un año fenomenal para los juegos de realidad virtual, y la categoría de Mejor juego de realidad virtual / realidad aumentada de este año lo demuestra. Batman: Arkham Shadow y Asgard's Wrath 2 son éxitos de taquilla certificados que son candidatos a los premios. Pero como siempre es el caso en The Game Awards, parece que los mejores juegos de la tecnología tienden a quedarse en el camino en favor de los puertos de realidad virtual de los títulos existentes. Este año, tanto Thrasher como el excelente remake de Cyan Worlds, dos de los mejores del año incluso fuera de la realidad virtual, no lograron obtener un lugar, mientras que las versiones de realidad virtual de juegos como Metro y Metal: Hellsinger lo hicieron. Es un poco decepcionante teniendo en cuenta la calidad de algo como Thrasher que se construyó teniendo en cuenta la tecnología, pero es difícil discutir con los grandes juegos que pasaron el corte.
Sorpresa: Super Mario Party Jamboree recibe un poco de amor
Nintendo
Con nominados tan aburridos, son las pequeñas cosas las que añaden algo de luz. La sorpresa más agradable para mí este año es que Super Mario Party Jamboree fue reconocido no en una, sino en dos categorías: Mejor Juego Familiar y Mejor Multijugador. Lo primero no es sorprendente, pero lo segundo sí. El mejor modo multijugador tiende a reservarse para juegos y disparos en línea de alta habilidad, como Call of Duty: Black Ops 6. No es tan amigable para una serie como Mario Party, pero la entrega de este año se ganó su lugar. Es un paquete sólido que encuentra la experiencia principal del juego de mesa en su mejor momento. Con varios modos ingeniosos que completan el paquete, incluido el modo multijugador masivo Koopathalon y el modo cooperativo Bowser's Ka-boom Squad, Jamboree merece su lugar justo al lado de los grandes.
El mejor juego para móviles, en general
Sega
Hay algunas categorías en los Game Awards que están tan dolorosamente fuera de contacto con la realidad que tienes que cuestionar todo el proceso de votación para el programa. El mejor juego móvil es el principal en esa lista, y se mantiene en la cima este año. Al observar a los nominados cada año, se hace muy evidente que muchos votantes no juegan muchos juegos móviles. La categoría suele estar dominada por los juegos gratuitos y las grandes IP. Servicios como Apple Arcade y Netflix tienden a irse con las manos vacías, mientras que juegos medianos como Final Fantasy VII Ever Crisis se abren paso a la ceremonia. Este año no es diferente, ya que juegos como Arranger: A Role-Puzzling Adventure de Netflix perdieron ante gigantes gratuitos como Pokémon Trading Card Game Pocket. Incluso el sólido Sonic Dream Team de Apple Arcade no pudo obtener reconocimiento, mientras que los juegos de gacha con microtransacciones sí lo hicieron. Se podría argumentar que no hay suficientes personas que tengan suscripciones a los servicios en los que se encuentran estos juegos, pero es trabajo de un jurado jugar y considerar una amplia gama de juegos en lugar de los que están más fácilmente disponibles para ellos. Para cualquiera que realmente preste atención a los paisajes móviles o de realidad virtual, está claro que hay una desconexión.
Sorpresa: Kunitsu-Gami se cuela en el premio al Mejor Juego de Estrategia
Capcom
Seré honesto: encontrar sorpresas genuinas en esta lista de nominados es una tarea difícil. Muy poco es exactamente una sorpresa, ya que cada campo se desarrolló de la manera que cabría esperar. Si no está claro por lo que he dicho hasta ahora, es un campo decepcionante de nominados fáciles. Así que solo puedo centrarme en las pequeñas victorias aquí, y el aterrizaje de Kunitsu-Gami: Path of the Goddess en Mejor Sim/Juego de Estrategia encaja a la perfección. El extraño juego de defensa de torres de Capcom es uno de los mejores del año, presentando un giro elegante e innovador en un género clásico. No se parece a nada que haya jugado y merece su lugar en lo que llamaría la categoría más fuerte de este año. Kunitsu-Gami se enfrentará cara a cara con Frostpunk 2, Manor Lords, Unicorn Overlord y Age of Mythology Retold. Ese es un campo apilado.
Decepción: ¿Debería haber sido nominada Hades 2?
Juegos de Supergigantes
Quizás la omisión más notable de los nominados de este año es Hades 2. A pesar de ser uno de los favoritos de la crítica, el roguelite no recibió ningún honor este año. Es probable que eso se deba al hecho de que todavía está en acceso anticipado, por lo que el jurado de votación sintió que no estaba listo para juzgar. Es comprensible, pero ¿debería haberse considerado? Después de todo, Manor Lords obtuvo dos nominaciones a pesar de ser un juego de acceso anticipado. La excelente acción de Hades 2 ya se siente lo suficientemente desarrollada como para ganarse un lugar en la Mejor Acción, y no es probable que su ya excelente banda sonora cambie mucho antes de la versión 1.0. Personalmente, no lo incluiría en una categoría como Juego del Año todavía, pero es otra área en la que las nominaciones se sienten inconsistentes. Eso lleva a un lote general de nominados sin vida que resaltan la necesidad de una reorganización de la metodología.

Leer más