
據4Gamers報道,V社近期在Steam平臺下架了一款游戲《BlockBlasters》,該游戲于今年7月30日發售,看似是“一款2D像素風平臺跳躍射擊游戲”,但實際上卻是黑客團伙進行布置的木馬陷阱。
具體來說,這款游戲最開始為了通過Steam審核機制,黑客們并沒有在發售版本上做什么手腳。直到游戲發布后,他們耐心地推了幾次補丁,直到8月30日的Build19799326版本中正式加入木馬。相應黑客還為游戲刷了一系列好評,布好陷阱,等待獵物上鉤。
后續,一位患上癌癥的拉脫維亞游戲實況主“拉沃”在進行直播時,留言板有人向他推薦了這款《BlockBlasters》游戲,之后黑客便趁虛而入,直接轉走了他在Twitch平臺上的3.2萬美元(現匯率約合22.8萬元人民幣)創作者激勵金。
對此,安全公司GDATA進行分析,相應游戲在啟動后會依次啟動一系列腳本與文件,逐步收集受害者設備中敏感信息,包括Steam登錄憑證與賬號信息、用戶IP與地理位置、已安裝殺毒軟件狀況、以及瀏覽器擴展、加密貨幣錢包、Cookie等各種相關數據,并會將數據上傳到黑客架設的指揮控制服務器(C2)。
進一步調查顯示,其中的惡意批處理文件(game2.bat)會先檢測主機的防護環境,判斷是否僅使用WindowsDefender;在確認未安裝其他殺毒軟件后,才會解壓并執行受密碼保護的惡意文件,以規避檢測。隨后執行的VBS腳本與批處理文件會安裝后門程序(Client-built2.exe),并釋放名為“StealC”的信息竊取木馬,專門竊取谷歌Chrome、Brave、MicrosoftEdge等主流瀏覽器中的用戶數據。
目前,相應黑客尚未落入法網,不過民眾已自發幫游戲實況主“拉沃”重新籌回了癌癥治療費用,同時也督促V社下架了這款《BlockBlasters》游戲。
lck官網直播
當屏幕成為主場:LCK直播重塑電競觀賽體驗午后兩點,電腦屏幕亮起。當LCK官網直播頁面加載完成,一場沒有硝煙的...
2025-12-10
蘇炳添宣布退役
來源:新華社男子100米亞洲紀錄保持者、中國短跑名將蘇炳添宣布退役。
2025-12-10
阿卡入圍型男明星,盧布獲大獎,今年退役球員的外號您知道幾個
每天三分鐘,知曉天下網球事。球迷朋友大家好,今天是2025年12月9日星期二,歡迎收聽收看由《網球之家》為您提供...
2025-12-10
阿爾卡拉斯表演賽輸TOP30球員引發爭議,網友調侃是設計好的劇本
一趟美國新澤西之旅,意外將阿爾卡拉斯送上了爭議的熱搜榜單!因休賽期拼命受邀參加表演賽,被網壇名宿康納斯大膽...
2025-12-10
紅牛“造星大師”馬爾科年底離任!維斯塔潘的決定會受到影響么
北京時間12月9日,據《天空體育》報道,紅牛車隊顧問馬爾科將在今年年底離開。 自2005年紅牛車隊加入F1賽場以...
2025-12-10