據(jù)4Gamers報(bào)道,V社近期在Steam平臺(tái)下架了一款游戲《BlockBlasters》,該游戲于今年7月30日發(fā)售,看似是“一款2D像素風(fēng)平臺(tái)跳躍射擊游戲”,但實(shí)際上卻是黑客團(tuán)伙進(jìn)行布置的木馬陷阱。
具體來(lái)說(shuō),這款游戲最開(kāi)始為了通過(guò)Steam審核機(jī)制,黑客們并沒(méi)有在發(fā)售版本上做什么手腳。直到游戲發(fā)布后,他們耐心地推了幾次補(bǔ)丁,直到8月30日的Build19799326版本中正式加入木馬。相應(yīng)黑客還為游戲刷了一系列好評(píng),布好陷阱,等待獵物上鉤。
后續(xù),一位患上癌癥的拉脫維亞游戲?qū)崨r主“拉沃”在進(jìn)行直播時(shí),留言板有人向他推薦了這款《BlockBlasters》游戲,之后黑客便趁虛而入,直接轉(zhuǎn)走了他在Twitch平臺(tái)上的3.2萬(wàn)美元(現(xiàn)匯率約合22.8萬(wàn)元人民幣)創(chuàng)作者激勵(lì)金。
對(duì)此,安全公司GDATA進(jìn)行分析,相應(yīng)游戲在啟動(dòng)后會(huì)依次啟動(dòng)一系列腳本與文件,逐步收集受害者設(shè)備中敏感信息,包括Steam登錄憑證與賬號(hào)信息、用戶IP與地理位置、已安裝殺毒軟件狀況、以及瀏覽器擴(kuò)展、加密貨幣錢包、Cookie等各種相關(guān)數(shù)據(jù),并會(huì)將數(shù)據(jù)上傳到黑客架設(shè)的指揮控制服務(wù)器(C2)。
進(jìn)一步調(diào)查顯示,其中的惡意批處理文件(game2.bat)會(huì)先檢測(cè)主機(jī)的防護(hù)環(huán)境,判斷是否僅使用WindowsDefender;在確認(rèn)未安裝其他殺毒軟件后,才會(huì)解壓并執(zhí)行受密碼保護(hù)的惡意文件,以規(guī)避檢測(cè)。隨后執(zhí)行的VBS腳本與批處理文件會(huì)安裝后門程序(Client-built2.exe),并釋放名為“StealC”的信息竊取木馬,專門竊取谷歌Chrome、Brave、MicrosoftEdge等主流瀏覽器中的用戶數(shù)據(jù)。
目前,相應(yīng)黑客尚未落入法網(wǎng),不過(guò)民眾已自發(fā)幫游戲?qū)崨r主“拉沃”重新籌回了癌癥治療費(fèi)用,同時(shí)也督促V社下架了這款《BlockBlasters》游戲。
上一篇: PCS解說(shuō)排名s15的17支隊(duì)伍:T1BLGTESAL均為A級(jí)iG為B級(jí)隊(duì)伍
下一篇: Cuzz:和來(lái)韓國(guó)的海外隊(duì)伍打訓(xùn)練賽,感受到實(shí)力很強(qiáng)勁
24直播網(wǎng)是一個(gè)專門提供全球各類體育比賽在線直播的網(wǎng)站,為廣大體育迷提供了一個(gè)便捷、快速、高清的NBA直播、足球直播、觀賽平臺(tái)!
Copyright ? 2021-2024 24直播網(wǎng). All Rights Reserved. 遼ICP備2021010707號(hào)-1