请各位玩家注意以下事项: 木马病毒如何盗取游戏账号?
我们了解游戏玩家遇到的多种类型的网络安全问题,包括盗版游戏中隐藏的恶意程序、外挂作弊设备以及游戏中交易虚拟物品时发生的无数网络钓鱼和欺诈企图。我们经常讨论威胁。不久前,我们还担心购买游戏账号时可能出现的一系列问题。幸运的是,如果您提前了解这些威胁,就很容易避免。
此外,您还需要注意并警惕另一种威胁:密码窃取者。他们专门窃取帐户信息,无论是用户名/密码组合还是身份验证令牌(会话令牌),我们的安全防护软件都会检测到此类带有Trojan-PSW 前缀的恶意程序。
您可能听说过Steam Stealer 木马程序,该程序专门窃取全球最大的游戏服务平台Steam 的帐户。事实上,除了Steam之外,还有Battle.net、Origin、Uplay、EpicGames、WeGame等许多其他游戏平台。所有这些平台都拥有数百万用户,因此攻击者自然对它们感兴趣,并且有许多密码窃贼瞄准了这些平台。
什么是密码窃取者?
密码窃取程序是旨在窃取帐户信息的恶意程序,其性质与银行木马类似。不同之处在于,银行木马会拦截或替换您输入的数据,而密码窃取程序通常会拦截或替换您输入的数据,例如存储在浏览器中的用户名和密码、本地cookie 以及硬盘上已存储的其他文件。你的电脑。更可怕的是,一些密码窃贼不仅针对游戏帐户,还针对受害者的银行帐户信息。
密码窃贼可以通过多种方式获取帐户信息。以木马Kpot(Trojan-PSW.Win32.Kpot)为例。该附件主要通过垃圾邮件附件传播,可以利用软件(例如Microsoft Office)中的安全漏洞下载恶意程序。
然后,密码窃取程序将有关受感染计算机上安装的程序的信息发送到命令和控制服务器(CC 服务器),并等待下一步的指令。可能的指令包括窃取本地cookie、Telegram或Skype帐户信息等。
它还可能窃取%APPDATA%\\Battle.net 文件夹中扩展名为.config 的文件。您可能已经猜到,该文件夹与暴雪游戏的启动器Battle.net 有关。这些文件包含游戏玩家身份验证令牌,允许黑客冒充您并无需用户名或密码即可登录您的游戏帐户。
黑客这样做的目的是什么?原因很简单。他们可以快速出售受害者的游戏内虚拟物品和装备,在魔兽世界、梦幻西游等拥有令人羡慕的稀有装备的网络游戏中,有些装备甚至可以进行交易。如果超过10万元,则价格为1万元。
还有一种名为Okasidis 的恶意软件以Ubisoft 的Uplay 游戏启动器为目标。我们已将此恶意程序标记为Trojan-Banker.MSIL.Evital.gen。盗取游戏账号的方法与Kpot木马非常相似。不同之处在于它针对两个特定的目标文件:%LOCALAPPDATA%\\Ubisoft Game Launcher\\users.dat 和%LOCALAPPDATA%\\Ubisoft Game Launcher\\settings.yml。
另一个名为Thief Stealer(标记为HEUR:Trojan.Win32.Generic)的恶意程序也以Uplay游戏帐户为目标,并直接窃取%LOCALAPPDATA%\\UbisoftGame Launcher\\文件夹中的所有文件。
还有BetaBot(标记为Trojan.Win32.Nurevt)恶意软件会同时攻击Uplay、Origin 和Battle.net 帐户。但该木马的攻击方式有所不同。当用户访问其URL 中包含某些关键字(例如“uplay”或“origin”)的网页时,我们会从这些网页内的表单收集数据。因此,攻击者可以直接获取用户在网页上输入的用户名和密码信息。
在上述三种情况下,特洛伊木马程序在用户不知情的情况下发生,不会暴露计算机中的任何缺陷,不会在屏幕上显示发送请求的窗口,并且会保持沉默。
我可以做什么来防止这种情况发生?
原则上,游戏帐户和其他信息的保护大致相同,包括防止信息窃取程序的威胁。您可以通过以下方式保护自己免受特洛伊木马窃贼的侵害:
使用双因素身份验证保护您的帐户,例如用于Steam 的Steam 令牌或用于Battle.net 的暴雪移动安全令牌。 Epic Games还支持第三方认证程序以及短信和电子邮件认证方式供玩家选择。不要从有问题的网站下载游戏修改器、插件或盗版游戏。攻击者很清楚人们想要免费产品,并通过在游戏破解器和游戏修改器中隐藏恶意程序来利用这一点。
某些游戏插件使用值得信赖的安全软件,例如卡巴斯基安全云,它可以捕获密码窃贼并阻止恶意操作。游戏运行时请勿关闭防病毒软件。如果您不将其关闭,密码窃取程序将立即秘密激活。卡巴斯基安全云中的游戏模式可以有效控制运行游戏时杀毒软件对系统资源的消耗,提供有效的安全防护,而不影响游戏性能或帧率。
本文和图片来自网络,不代表火豚游戏立场,如若侵权请联系我们删除:https://www.huotun.com/game/669914.html