[警世] Steam新駭客手法!濫用玩家信任偷塞
國外Steam討論區通報新駭客手法!濫用玩家信任,假意幫忙卻偷塞挖礦程式!
直到現在,Steam 已經成為了全球最主要的 PC 遊戲平台,每天也都有非常多玩家透過Steam 進入遊戲世界。不過,也由於玩家們的電腦配備千奇百怪,因此許多玩家也習慣在個大論壇尋求問題的解決方法,通常而言玩家社群也不吝於互相幫忙、提出解方。沒想到,現在竟有人發現,有心人士會透過玩家們的信任,偽裝成熱心解決問題的網友,實則讓受害者下載程式之後,利用受害者的電腦挖礦或許加密貨幣。
事實上,在網際網路早已無比發達的今天,許多人碰到問題的第一反應都是到網路上的各大論壇尋求解方。沒想到,現在在 Steam 遊戲的各大論壇中卻被通報出現一種新型態的網路攻擊。
綜合外媒報導,許多 Steam 玩家都回報,有心人士會假意替碰到問題的玩家們解決問題,讓玩家在自己的電腦上用系統管理員身分執行特定指令,攻擊者就能偷偷將挖礦軟體植入電腦中,偽裝成 Windows 系統優化程式來欺騙受害者,每隔 2 秒種左右就更新假進度,實則用受害者電腦偷偷挖礦,傳加密貨幣。而讓人難以設防的是,這個程式除了很難移除外,也由於是受害者自己放進電腦中的,因此也能繞過各種防毒軟體,被排除在掃瞄範圍之外。
因此就有玩家指出,最好不要在網路論壇中輕信陌生人,下載或者執行對方提供的系統指令或者應用軟體,而目前最好的解法是,如果中鏢了就直接重灌作業系統,以免清不乾淨。也只能說,平常上網逛論壇時也得提高警覺,以免因為誤信有心人士而讓自己電腦受害
=====
PSA: Don't execute PowerShell commands proffered by Steam forum randos,
because it could infect your rig with a cryptominer
友情提示:不要執行Steam論壇陌生人提供的PowerShell指令,因為這可能會讓你的電腦感染加密貨幣挖礦程式。
--
長老:今年八岐大蛇又要求我們交出一名年輕女子……再這樣下去,村裡就沒女人了。男子:長老,讓我來女裝吧。沒什麼,這都是為了村子。
長老:對不起……真的對不起……
一年後~
大蛇:交出一名男娘……
長老:門檻被提高啦啊啊啊!!
--