[警世] Steam新駭客手法!濫用玩家信任偷塞

作者: SuperSg (萌翻天的時代來啦°▽°)   2026-07-31 17:00:40
https://reurl.cc/27ZEoE
國外Steam討論區通報新駭客手法!濫用玩家信任,假意幫忙卻偷塞挖礦程式!
直到現在,Steam 已經成為了全球最主要的 PC 遊戲平台,每天也都有非常多玩家透過
Steam 進入遊戲世界。不過,也由於玩家們的電腦配備千奇百怪,因此許多玩家也習慣
在個大論壇尋求問題的解決方法,通常而言玩家社群也不吝於互相幫忙、提出解方。沒想
到,現在竟有人發現,有心人士會透過玩家們的信任,偽裝成熱心解決問題的網友,實則
讓受害者下載程式之後,利用受害者的電腦挖礦或許加密貨幣。
事實上,在網際網路早已無比發達的今天,許多人碰到問題的第一反應都是到網路上的各
大論壇尋求解方。沒想到,現在在 Steam 遊戲的各大論壇中卻被通報出現一種新型態的
網路攻擊。
綜合外媒報導,許多 Steam 玩家都回報,有心人士會假意替碰到問題的玩家們解決問題
,讓玩家在自己的電腦上用系統管理員身分執行特定指令,攻擊者就能偷偷將挖礦軟體植
入電腦中,偽裝成 Windows 系統優化程式來欺騙受害者,每隔 2 秒種左右就更新假進度
,實則用受害者電腦偷偷挖礦,傳加密貨幣。而讓人難以設防的是,這個程式除了很難移
除外,也由於是受害者自己放進電腦中的,因此也能繞過各種防毒軟體,被排除在掃瞄範
圍之外。
因此就有玩家指出,最好不要在網路論壇中輕信陌生人,下載或者執行對方提供的系統指
令或者應用軟體,而目前最好的解法是,如果中鏢了就直接重灌作業系統,以免清不乾淨
。也只能說,平常上網逛論壇時也得提高警覺,以免因為誤信有心人士而讓自己電腦受害
=====
https://reurl.cc/7YDMey
PSA: Don't execute PowerShell commands proffered by Steam forum randos,
because it could infect your rig with a cryptominer
友情提示:不要執行Steam論壇陌生人提供的PowerShell指令,因為這可能會讓你的電腦
感染加密貨幣挖礦程式。
作者: Gedu (風花)   2026-07-31 17:01:00
不就社交工程,新在哪
作者: starsheep013 (星絨綿羊)   2026-07-31 17:01:00
…蛤?
作者: ainamk (腰包王道)   2026-07-31 17:02:00
啊不就社交工程的變化型而已XD
作者: f536392   2026-07-31 17:02:00
0幾年就有的老方法了新在哪 愛隨便下載不明程式不就活該
作者: a43164910 (寺杉伊六)   2026-07-31 17:03:00
滿聰明的 會遇到系統問題的本來就不懂電腦 更好下手
作者: LittleJade (TKDS)   2026-07-31 17:03:00
跟Steam沒什麼直接關係啊
作者: a12073311 (沒有)   2026-07-31 17:04:00
最新steam專用的是做mod或遊戲更新吧
作者: saviora (颶風之翼)   2026-07-31 17:04:00
這跟STEAM的關係是
作者: Cishang (辭..)   2026-07-31 17:07:00
steam的是直接做一個免費遊戲讓你去下載
作者: away612101 (音詩璐)   2026-07-31 17:08:00
還是有點變形,因為PowerShell可以下載程式碼執行所以網路上會騙說只是改機碼,結果是載毒的指令
作者: aaaaooo (路過鄉民)   2026-07-31 17:18:00
反正在steam上面發生的不會是steam的錯
作者: npc776 (二次元居民)   2026-07-31 17:21:00
新在哪
作者: syldsk (Iluvia)   2026-07-31 17:26:00
難道打電話詐騙中華電信要負責?
作者: play96387   2026-07-31 17:27:00
這就單純社交工程吧 從通訊軟體出現的時期就存在了吧跟steam比較有關的應該是透過工作坊的方式藏在mod裡
作者: ssarc (ftb)   2026-07-31 17:39:00
安裝陌生人給的軟體,難怪現在一堆人被騙
作者: lucky0417 (L.W)   2026-07-31 17:43:00
我辦網路的時候種花電信沒有跟我說上面會有這個
作者: ltytw (ltytw)   2026-07-31 17:55:00
被社交。不過因為是上架到steam的遊戲所以玩家會很放心下載。反觀某個領完之後沒機會被玩家下載的
作者: Matrones (馬特瑞斯)   2026-07-31 17:56:00
20年前就有的古老手法……新在哪裡
作者: ltytw (ltytw)   2026-07-31 17:56:00
上傳含有惡意軟體的人前期成本好像是100鎂
作者: z052891   2026-07-31 18:30:00
上次瑟瑟小跑車被掀掉後牠們又改回老本行了嗎
作者: commandoEX (卡曼都)   2026-07-31 18:33:00
Powershell現在預設不能跑沒有安全憑證的腳本了
作者: tcancer (Vairocana)   2026-07-31 19:29:00
就換個程式的點釣魚信

Links booklink

Contact Us: admin [ a t ] ucptt.com