最新文章

Top News

FBI 寻找被用于传播恶意软件的 Steam 游戏受害者

HackerNews 编译,转载请注明出处:

联邦调查局(FBI)正在向安装了含恶意软件 Steam 游戏的玩家征集信息,这是针对上传至该游戏平台的 8 款恶意游戏所开展调查的一部分。

...

Steam、Riot Games 疑遭大规模 DDoS 攻击

HackerNews 编译,转载请注明出处:


全球最大的两大游戏平台 ——Steam 与Riot Games出现大范围故障,相关报告已在故障监测平台 Downdetector 上大量涌现。玩家反映,无法正常运行《反恐精英》(Counter-Strike)、《DOTA2》、《无畏契约》(Valorant)、《英雄联盟》(League of Legends)等热门游戏。


故障报告于美国东部时间 10 月 6 日晚 8 点左右开始激增,数千名用户反馈出现服务器断连问题。此后,这类短暂的服务中断已反复发生多次。


Riot Games的官方状态页面已确认,当前存在严重的游戏断连问题,影响覆盖 Windows、macOS、iOS、Android 等所有主流平台的玩家。该页面发布的预警信息显示:“我们已注意到导致玩家从游戏中断连的问题,目前已关闭排位赛队列,正在全力调查原因。”

...

黑客将信息窃取类恶意软件植入 Steam 游戏​

HackerNews 编译,转载请注明出处:

威胁组织EncryptHub(又名Larva-208)通过入侵Steam平台游戏《Chemia》,向不知情用户分发信息窃取类恶意软件。

...

CS2 社区现“直播劫持”诈骗:骗取观众加密货币及 Steam 贵重资产

网络安全公司 Bitdefender 的研究人员日前发现,网络犯罪分子正在针对《反恐精英 2》(CS2)社区实施“直播劫持”诈骗。据 Bitdefender 实验室研究员 Ionuț Băltăriu 介绍,这些攻击利用被劫持和伪造的电竞主播账号作为信任载体,导致大量玩家的 Steam 账号被盗、加密货币失窃以及珍贵游戏道具损失。


截屏2025-02-25 10.17.10


这种通过直播劫持诈骗加密货币的行为听起来颇具未来感,但其背后的诈骗手法却相当古老 —— 通过伪装成可信主体,诱使受害者交出自己的财物。Bitdefender 详细拆解了这一诈骗过程:


首先,诈骗者会寻找拥有现成订阅用户的正规 YouTube 账号,并设法将其劫持并接管。在控制账号后,他们会重新包装频道,伪装成知名电竞主播,如“Oleksandr's1mple' Kostyljev”、“Nikola 'NiKo' Kovač”或“donk”等。伪装手段包括上传大量旧的、循环播放的直播内容。


随后,诈骗者开始进行恶意直播,循环播放被冒充主播的旧游戏画面。在此过程中,他们会邀请观众参与直播活动,声称免费赠送 CS2 皮肤和加密货币。此时,诈骗者会分享特制的二维码或欺诈性链接。


最后,当受害者被诱导登录 Steam 账号以获取所谓的“免费奖励”,或被要求发送加密货币以实现“翻倍”时,诈骗行为便完成了。一旦受害者上钩,他们的 Steam 账号将被洗劫一空,珍贵的游戏皮肤和道具不翼而飞,而他们的加密货币也将一去不返。


截屏2025-02-25 10.17.58


Bitdefender 指出,CS2 社区是这些诈骗者的主要目标。作为一款拥有 2600 万注册玩家(截至 2025 年 1 月)的热门竞技游戏,CS2 的高人气使其成为诈骗者的理想目标。此外,近期备受瞩目的电子竞技赛事,如 2025 年 IEM 卡托维兹和 PGL 克卢日-纳波卡,也成为了诈骗者利用的对象。他们通过制作与赛事主题相关或时间同步的虚假直播,并配合虚假社区帖子和受控评论,进一步诱导玩家上当。


IT之家注意到,为了帮助玩家防范此类诈骗,Bitdefender 在其博客中分享了一些实用建议。玩家应保持高度警惕,对“好得令人难以置信”的福利、可疑的链接和二维码,以及不熟悉的直播频道保持怀疑。此外,Bitdefender 还建议玩家启用 Steam Guard 和多因素认证(MFA)。


...

黑客利用伪造的弹出登录窗口窃取 Steam 帐户

据Bleeping Computer 9月12日消息,网络黑客正利用新型浏览器网络钓鱼技术——Browser In The Bopwser(BITB),在游戏平台Steam窃取用户账户。

...

黑客制作免费游戏诈骗网站窃取 Steam 账号

这是一个精心设计的诈骗。玩家看似进入的是一个免费游戏网站,实际上黑客将会盗取他们的 Steam 帐户,然后利用此帐号再去攻击新的玩家。

...