還敢外掛啊 《Apex英雄》、《CS:GO》多名作弊玩家遭竊個資

根據網路安全公司 Sophos 的調查,自從 2 月開始,許多試圖下載《APEX 英雄》(Apex Legends) 以及《絕對武力:全球行動》(Counter-Strike: Global Offensive) 外掛程式的玩家們,在下載外掛的過程中卻不小心在自己的電腦裡安裝了盜取資料的惡意軟體。

Sophos 在上週公開的報導中提到,許多使用外掛的玩家在安裝了這些程式之後,導致自己的個人以及財務資訊外流,甚至被當成商品販賣。一種名為「Baldr」的惡意軟體會非常有效率地提取使用者的重要個資,無論是信用卡資訊、Amazon 等購物網站的登入驗證資訊,以及 PayPal 帳戶資訊,Battle.net、Steam 以及 Epic Games Store 等數位商城的帳戶驗證資訊,或是其他類型的個資。根據 Sophos 公司的說法,這個軟體將會在短短幾秒之內搜索並盜取使用者的各種登入認證、cookie 資訊,或是任何其他有價值的重要個資。

Sophos 在研究之後發現,惡意軟體「Baldr」會隱藏在各種不同遊戲的外掛軟體中,像是《CSGO》的「自瞄穿牆」外掛以及《APEX 英雄》的 0.2.1 版外掛。一旦這個軟體獲取了使用者的個資之後,「Baldr」營運者就會將這些資訊賣到暗網中的黑市裡。

Sophos 網路威脅研究員 Albert Zsigovits 表示:「讓我們眼睛一亮的是,Baldr 能夠以驚人的速度盜取個資,並且無縫滲透到被害人的重要驗證資訊中。Baldr 有著相當強大的效率,能夠在短時間內盜取大量的資訊,簡直來無影去無蹤。」

Albert Zsigovits 表示他在全球追蹤了 500 到 600 起不同的惡意軟體案例,其中絕大部分的案例都是發生在印尼、巴西、俄羅斯以及美國。潛伏了這個惡意軟體的外掛程式,主要都會在某些 YouTube 影片中宣傳,並且在備註欄中附上連結,甚至偶爾也會在許多 Twitch 頻道的聊天室中宣傳。

這個惡意軟體活動的高峰發生在今年 5 月。雖然目前「Baldr」營運者在暗網論壇上販售的個資已經越來越少了,但 Zsigovits 表示這個軟體依然還在肆虐中,如果有網路犯罪者向營運者購買了這個軟體的資料庫,他們依然能夠繼續使用。

參考原文:Kotaku

同類好文

「手叉腰」迷因穿搭爆紅全台?網瘋拍紅格紋+羽絨背心路人 笑壞「怎麼都這樣穿」

《人中之龍》女角試鏡Kson等74人競爭白熱化 橫山昌義:除了長相,有趣也很重要

暴雪陸服今晚停運!《魔獸世界》中國玩家報復性開掛 網易怒封逾7千帳號

治癒系漫畫《葬送的芙莉蓮》傳致鬱系悲報 將暫停連載恢復時間未定

《Minecraft》又一骨灰級Bug修正!活了10年的「傷害提示」異常終於走了

樂譜也像?央視春晚開場曲爆抄襲《超異域公主連結》ED 自家人酸難聽還是抄的

迷之操作!Steam神祕新作《隱藏和未知》定價近3萬台幣 時數刻意少於2小時好讓人退款?

舊瓶裝新酒?Bondee超像「啫喱」App 列中國台灣隱私條款引資料外洩疑慮

努力的結晶!《不當哥哥了》動畫呈現太好遭猜測用AI 台原畫師闢謠:一張一張畫的成果

唱得好下次別唱!《原神》胡桃rap遭公認有夠尬 玩家打趣拿Calli比較意外掀論戰

輸不起?《任天堂明星大亂鬥》義大利選手被直落三怒賞對手巴掌 遭禁止參加未來賽事

小等一夏!《孤獨搖滾!》虹夏無限呆毛小遊戲紅到日本 還有人已經在挑戰Speedrun?

養樂多新廣告彩虹社莎樂美「天籟之音」日本全國放送 女星内田有紀也笑場

Steam紳士異種經營《九點開張》來吧淫業中! 勇者面臨財務危機腰痠打樁畫面流出

長達1個月!《英雄聯盟》歡迎活動來了懶人包:佛心任務、獎勵商店、獲取英雄一次看

Steam紳士節奏遊戲《精力充沛:音樂節》進帳篷跟人搭帳篷 瑟琴演奏建立人與人的連結

CDPR澄清《電馭叛客2077:自由幻局》為「史上最大規模預算」的資料片

小島再度預言未來?美國海軍陸戰隊學《潛龍諜影》躲紙箱 成功避開AI抓包

高難度戀愛?Steam壓倒性好評《揀愛》爆紅+新年特賣加持 同上人數衝37倍新高

Sui啦!holo星街正式登上The First Take獻唱Stellar Stellar 首播近16萬人同時觀看

好耶!牛頭人傳說紳士致敬作《Ntraholic》Steam開張 今年Q1激發你的黃毛狂熱

一日50次郎!《曠野之息》Speedrun大神挑戰24小時通關48次 速度太快還多湊2次?

炸雞叔模擬器上線啦!《絕對不是炸雞》Steam搶先體驗 正派經營出貨超純

牛頭人的勝利!DLsite用戶2022年最愛寢取次愛「扶他」那邊 創作者最好奶油派

Steam中國迷因改編《東北之夏》壓倒性好評!日本人不懂紅甚麼 玩家形容地位如野獸前輩

影集助攻!《最後生還者首部曲》英國銷量暴漲238%重回20名 Google出現蟲草彩蛋

知男而上?《英雄聯盟》Sneaky女裝Patreon訂閱數登「成人COS」全站第二

商標出問題?《The Day Before》發售日再延9個月 遲遲無實機預告Discord負責人也起疑

【更新】《戰爭雷霆》社群太會洩密軍火商也怕? 雷神技術公司爆選才會看「是不是玩家」

《電馭叛客:邊緣行者》首話「讓你失望」入圍安妮獎最佳分鏡 與《茶杯頭大冒險》角逐獎項

火熱排行

「手叉腰」迷因穿搭爆紅全台?網瘋拍紅格紋+羽絨背心路人 笑壞「怎麼都這樣穿」

牛頭人傳說紳士致敬作《Ntraholic》心得:牛好牛滿誠意十足 人妻發浪腦公只能原諒

《人中之龍》女角試鏡Kson等74人競爭白熱化 橫山昌義:除了長相,有趣也很重要

暴雪陸服今晚停運!《魔獸世界》中國玩家報復性開掛 網易怒封逾7千帳號

治癒系漫畫《葬送的芙莉蓮》傳致鬱系悲報 將暫停連載恢復時間未定

《Minecraft》又一骨灰級Bug修正!活了10年的「傷害提示」異常終於走了

盤點遊戲史上的「糞作」們!從GB版《快打旋風2》到《全境封鎖》通通黑到發亮

樂譜也像?央視春晚開場曲爆抄襲《超異域公主連結》ED 自家人酸難聽還是抄的

迷之操作!Steam神祕新作《隱藏和未知》定價近3萬台幣 時數刻意少於2小時好讓人退款?

舊瓶裝新酒?Bondee超像「啫喱」App 列中國台灣隱私條款引資料外洩疑慮

努力的結晶!《不當哥哥了》動畫呈現太好遭猜測用AI 台原畫師闢謠:一張一張畫的成果

唱得好下次別唱!《原神》胡桃rap遭公認有夠尬 玩家打趣拿Calli比較意外掀論戰

輸不起?《任天堂明星大亂鬥》義大利選手被直落三怒賞對手巴掌 遭禁止參加未來賽事

小等一夏!《孤獨搖滾!》虹夏無限呆毛小遊戲紅到日本 還有人已經在挑戰Speedrun?

地牢駭獸超能X!5款精選國產紳士新作2023年也開飆 黃色的明天正在等著我們

養樂多新廣告彩虹社莎樂美「天籟之音」日本全國放送 女星内田有紀也笑場

Steam紳士異種經營《九點開張》來吧淫業中! 勇者面臨財務危機腰痠打樁畫面流出

長達1個月!《英雄聯盟》歡迎活動來了懶人包:佛心任務、獎勵商店、獲取英雄一次看

Steam紳士節奏遊戲《精力充沛:音樂節》進帳篷跟人搭帳篷 瑟琴演奏建立人與人的連結

CDPR澄清《電馭叛客2077:自由幻局》為「史上最大規模預算」的資料片

Steam極度好評《叛逆AI模擬器》心得:和藹AI娘是腹黑! 擺脫人類掌控製造「核平」不是夢

小島再度預言未來?美國海軍陸戰隊學《潛龍諜影》躲紙箱 成功避開AI抓包

高難度戀愛?Steam壓倒性好評《揀愛》爆紅+新年特賣加持 同上人數衝37倍新高

王道紳士《隔壁太太今天也獨自一人2》牛頭人也能很純愛? 雷影玩到像是乙骨憂太

Steam壓倒性好評《潛水員戴夫》打兩份工:巨型藍洞現捕海鮮 做世界最讚壽司

Sui啦!holo星街正式登上The First Take獻唱Stellar Stellar 首播近16萬人同時觀看

好耶!牛頭人傳說紳士致敬作《Ntraholic》Steam開張 今年Q1激發你的黃毛狂熱

科幻FPS《原子之心》好暈試玩:國家機器人動得很厲害 蘇聯存亡掌握在你手中

一日50次郎!《曠野之息》Speedrun大神挑戰24小時通關48次 速度太快還多湊2次?

炸雞叔模擬器上線啦!《絕對不是炸雞》Steam搶先體驗 正派經營出貨超純