“吃鸡”、“CF”等网络游戏近年来颇受玩家喜爱,与此同时各种游戏的辅助、助手类工具等也应运而生,被大家统称为“外挂”。由于大部分“外挂”都存在扰乱游戏公平、篡改游戏数据等问题,损害到了游戏运营方和遵守游戏秩序玩家的利益,一直以来都是被游戏厂商、运营商打击的对象。
但是处在“灰色地带”的这些软件却屡禁不止——许多个人或小团队仍在冒着风险开发和维护,更为可怕的是,这其中有许多开发者为了牟取利益,会利用这些辅助软件来传播病毒木马和各类恶意程序,甚至有的还会趁机盗取玩家的游戏账号。“CF活动助手”就是其中之一。
看似“良心” 实则暗藏三大陷阱!
CF活动助手是一款比较流行的游戏辅助工具,其支持的功能很多,官网上称其有“最新活动通知”、“一键领取活动礼品”、“战绩和消费查询”等功能。通过实时统计数据也可以看出它确实很受用户欢迎:其每日的用户IP数可达到70000+,PV量已经达到了12万。功能多、用户量大,并且还宣称“永久免费”,看起来这似乎是个不错的“良心软件”,然而,事实却并非如此。
360安全专家经过分析发现,该软件中竟然暗藏着三个“陷阱”:下载者木马、“QQ空间广告刷手”病毒以及“Steam盗号器”。
下载者木马启动后,会在用户不知情的情况下,发起远程下载的指令。“QQ空间广告刷手”病毒在运行后,会通过QQ的某一功能接口扩散到全线QQ产品,包括QQ空间和兴趣部落;成功潜入之后,便会开始发布垃圾广告。
不过,最大的陷阱,还要数“Steam盗号器”。盗号器启动之后,会在电脑中搜寻到Steam客户端的安装路径,并在此“蹲点”。之后当用户启动Steam时,便会同时启动预先被安插好的“盗号间谍”,如此一来,便可以轻松将用户的账号、密码收入囊中。
如何避免Steam账号被盗 360专家支招防范
自“绝地求生”在国内爆红之后,针对Steam的盗号产业链发展得可谓异常迅猛,不只是“CF活动助手”,360互联网中心还监测到大量的针对steam的盗号攻击,形式多样、无处不在。盗号成功后,这些攻击者不仅会把游戏中的虚拟资产(道具、装备等)迅速转移或出售,还有可能直接将账号相关信息打包售卖,以此牟利。
盗号者对游戏玩家的账号虎视眈眈,那么玩家应当如何应对才能避免自己被盗号呢?
360安全专家建议广大网友,在玩游戏时尽量避免使用第三方辅助软件,而且无论是游戏账号还是邮箱账号,都要尽可能启用多重安全机制(如手机动态口令app等)。除此之外,还可安装360安全卫士,其具备“游戏保护”功能,在开启情况下可有效阻止游戏号码被黑客窃取。