[警世] Steam新駭客手法！濫用玩家信任偷塞
https://reurl.cc/27ZEoE
國外Steam討論區通報新駭客手法！濫用玩家信任，假意幫忙卻偷塞挖礦程式！
直到現在，Steam 已經成為了全球最主要的 PC 遊戲平台，每天也都有非常多玩家透過
Steam 進入遊戲世界。不過，也由於玩家們的電腦配備千奇百怪，因此許多玩家也習慣
在個大論壇尋求問題的解決方法，通常而言玩家社群也不吝於互相幫忙、提出解方。沒想
到，現在竟有人發現，有心人士會透過玩家們的信任，偽裝成熱心解決問題的網友，實則
讓受害者下載程式之後，利用受害者的電腦挖礦或許加密貨幣。
事實上，在網際網路早已無比發達的今天，許多人碰到問題的第一反應都是到網路上的各
大論壇尋求解方。沒想到，現在在 Steam 遊戲的各大論壇中卻被通報出現一種新型態的
網路攻擊。
綜合外媒報導，許多 Steam 玩家都回報，有心人士會假意替碰到問題的玩家們解決問題
，讓玩家在自己的電腦上用系統管理員身分執行特定指令，攻擊者就能偷偷將挖礦軟體植
入電腦中，偽裝成 Windows 系統優化程式來欺騙受害者，每隔 2 秒種左右就更新假進度
，實則用受害者電腦偷偷挖礦，傳加密貨幣。而讓人難以設防的是，這個程式除了很難移
除外，也由於是受害者自己放進電腦中的，因此也能繞過各種防毒軟體，被排除在掃瞄範
圍之外。
因此就有玩家指出，最好不要在網路論壇中輕信陌生人，下載或者執行對方提供的系統指
令或者應用軟體，而目前最好的解法是，如果中鏢了就直接重灌作業系統，以免清不乾淨
。也只能說，平常上網逛論壇時也得提高警覺，以免因為誤信有心人士而讓自己電腦受害
=====
https://reurl.cc/7YDMey
PSA: Don't execute PowerShell commands proffered by Steam forum randos,
because it could infect your rig with a cryptominer
友情提示：不要執行Steam論壇陌生人提供的PowerShell指令，因為這可能會讓你的電腦
感染加密貨幣挖礦程式。
--
長老：今年八岐大蛇又要求我們交出一名年輕女子……再這樣下去，村裡就沒女人了。
男子：長老，讓我來女裝吧。沒什麼，這都是為了村子。
長老：對不起……真的對不起……
一年後～
大蛇：交出一名男娘……
長老：門檻被提高啦啊啊啊！！
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.32.224.208 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/C_Chat/M.1785488446.A.CD7.html
C_Chat 近期熱門文章
7
10
PTT動漫區 即時熱門文章
