還敢外掛啊 《Apex英雄》、《CS:GO》多名作弊玩家遭竊個資

根據網路安全公司 Sophos 的調查,自從 2 月開始,許多試圖下載《APEX 英雄》(Apex Legends) 以及《絕對武力:全球行動》(Counter-Strike: Global Offensive) 外掛程式的玩家們,在下載外掛的過程中卻不小心在自己的電腦裡安裝了盜取資料的惡意軟體。

Sophos 在上週公開的報導中提到,許多使用外掛的玩家在安裝了這些程式之後,導致自己的個人以及財務資訊外流,甚至被當成商品販賣。一種名為「Baldr」的惡意軟體會非常有效率地提取使用者的重要個資,無論是信用卡資訊、Amazon 等購物網站的登入驗證資訊,以及 PayPal 帳戶資訊,Battle.net、Steam 以及 Epic Games Store 等數位商城的帳戶驗證資訊,或是其他類型的個資。根據 Sophos 公司的說法,這個軟體將會在短短幾秒之內搜索並盜取使用者的各種登入認證、cookie 資訊,或是任何其他有價值的重要個資。

Sophos 在研究之後發現,惡意軟體「Baldr」會隱藏在各種不同遊戲的外掛軟體中,像是《CSGO》的「自瞄穿牆」外掛以及《APEX 英雄》的 0.2.1 版外掛。一旦這個軟體獲取了使用者的個資之後,「Baldr」營運者就會將這些資訊賣到暗網中的黑市裡。

Sophos 網路威脅研究員 Albert Zsigovits 表示:「讓我們眼睛一亮的是,Baldr 能夠以驚人的速度盜取個資,並且無縫滲透到被害人的重要驗證資訊中。Baldr 有著相當強大的效率,能夠在短時間內盜取大量的資訊,簡直來無影去無蹤。」

Albert Zsigovits 表示他在全球追蹤了 500 到 600 起不同的惡意軟體案例,其中絕大部分的案例都是發生在印尼、巴西、俄羅斯以及美國。潛伏了這個惡意軟體的外掛程式,主要都會在某些 YouTube 影片中宣傳,並且在備註欄中附上連結,甚至偶爾也會在許多 Twitch 頻道的聊天室中宣傳。

這個惡意軟體活動的高峰發生在今年 5 月。雖然目前「Baldr」營運者在暗網論壇上販售的個資已經越來越少了,但 Zsigovits 表示這個軟體依然還在肆虐中,如果有網路犯罪者向營運者購買了這個軟體的資料庫,他們依然能夠繼續使用。

參考原文:Kotaku

同類好文

Pixel 6 Pro、Pixel 6價差8000有何不同?規格差異圖表報你知

LOL S11世界賽/為何PSG不打主堡去追人?原來是對手全頻喊「不要G」

我要打十個!《曠野之息》玩家一口氣單挑守護者、人馬、獨眼巨人

台灣團隊用《Minecraft》打造「大陰博物館」 探索子宮內部的奧秘

你領到了嗎?《寶可夢 劍/盾》異色神獸序號發放活動惹怒玩家

犯眾怒!《黎明死線》授權推出針頭鬼NFT商品掀起玩家反對聲浪

3D成人《Subverse》10月底迎來首次重大更新 未來目標3至4個月更新一次

受性騷醜聞影響 《鬥陣特攻》麥卡利更名為「Cassidy」

迷因成真!西施惠跟Doomguy《大亂鬥》中相見歡 《毀滅戰士》官方還發推慶祝

《PayDay3》場景搬至數位時代紐約 初代4名團員原班人馬回歸!

免費美少女對戰《格鬥妖精傳說》登Steam 全角色都可以無限連段成話題

傑克失寵?《動物森友會》2.0新島民Shino成新歡 二創、迷因樣樣來

特務P!《Minecraft》出現新鴨嘴獸泰瑞模組 馴服收編還能採牠的毒液

Steam《密室逃脫模擬器》東翻西找破解謎題 不只單人玩還能靠朋友!

YouTube揭曉「作弊行為」 觀看偷灌水、留言假互動影片不會被推薦!

LOL S11世界賽/PSG語音曝光塔隆打野帶傳送真相!Kaiwing:信我一把

暴雪解釋《暗黑2:獄火重生》頻斷線的原因 原來是現代玩家「太會玩」

圖戰好幫手!網友製作「色色柴犬卡冊」收錄百張卡牌隨抽即決鬥

Logitech G x《英雄聯盟》珍藏版聯名系列 11/4台灣限量開賣

調查揭至少6成美國青少年玩遊戲曾被謾罵騷擾 《特戰英豪》情況最嚴重

《聯盟戰棋》S6約德爾之王維迦!三星技能超浮誇 天降「99隻怒角羊」

首例破獲!業者破解《動森》等百款Switch遊戲販賣 兩年海削千萬

《俠盜獵車手三部曲 最終版》實機預告出爐 11月11日上市支援繁中

《艾爾登法環》實機演示流出 一窺開放世界環境與跳躍動作

《聯盟戰棋》雙人模式玩法公開!共享生命、還能去夥伴場上友情幫打

《星露谷物語》作者新作《巧克力鬧鬼工坊》公開 跟幽靈經營甜點事業?

太無情了!日本VTuber「茸茸鼠」破10萬訂閱 超懂台灣迷因台語嘛欸通

Valve公開Steam萬聖、秋、冬季特賣日期 最快本週就要對不起錢錢

紳士理想國!成人遊戲平台工口R18上線

精緻像素成人《田舎の性活+外出篇》開發中 鄉下黑肉堂妹這次可以帶出場了

火熱排行

Pixel 6 Pro、Pixel 6價差8000有何不同?規格差異圖表報你知

LOL S11世界賽/為何PSG不打主堡去追人?原來是對手全頻喊「不要G」

我要打十個!《曠野之息》玩家一口氣單挑守護者、人馬、獨眼巨人

台灣團隊用《Minecraft》打造「大陰博物館」 探索子宮內部的奧秘

你領到了嗎?《寶可夢 劍/盾》異色神獸序號發放活動惹怒玩家

犯眾怒!《黎明死線》授權推出針頭鬼NFT商品掀起玩家反對聲浪

3D成人《Subverse》10月底迎來首次重大更新 未來目標3至4個月更新一次

受性騷醜聞影響 《鬥陣特攻》麥卡利更名為「Cassidy」

迷因成真!西施惠跟Doomguy《大亂鬥》中相見歡 《毀滅戰士》官方還發推慶祝

《PayDay3》場景搬至數位時代紐約 初代4名團員原班人馬回歸!

《哈利波特:魔法覺醒》10000分殿堂牌組分享:孚立維迴響流完全解析

簡直把帽子焊死在頭上! 黃遊新作《傭兵團NTR》挑戰你對NTR的認知極限

免費美少女對戰《格鬥妖精傳說》登Steam 全角色都可以無限連段成話題

傑克失寵?《動物森友會》2.0新島民Shino成新歡 二創、迷因樣樣來

特務P!《Minecraft》出現新鴨嘴獸泰瑞模組 馴服收編還能採牠的毒液

Steam極度好評《風信樓》青樓紅牌不只會才藝 還得殺人於無形之間!

Steam《密室逃脫模擬器》東翻西找破解謎題 不只單人玩還能靠朋友!

YouTube揭曉「作弊行為」 觀看偷灌水、留言假互動影片不會被推薦!

LOL S11世界賽/PSG語音曝光塔隆打野帶傳送真相!Kaiwing:信我一把

暴雪解釋《暗黑2:獄火重生》頻斷線的原因 原來是現代玩家「太會玩」

聯盟戰棋/11.19季末衝分終極懶人包:九大吃雞陣容 營運&出裝報你知

圖戰好幫手!網友製作「色色柴犬卡冊」收錄百張卡牌隨抽即決鬥

Logitech G x《英雄聯盟》珍藏版聯名系列 11/4台灣限量開賣

調查揭至少6成美國青少年玩遊戲曾被謾罵騷擾 《特戰英豪》情況最嚴重

《聯盟戰棋》S6約德爾之王維迦!三星技能超浮誇 天降「99隻怒角羊」

首例破獲!業者破解《動森》等百款Switch遊戲販賣 兩年海削千萬

《俠盜獵車手三部曲 最終版》實機預告出爐 11月11日上市支援繁中

《艾爾登法環》實機演示流出 一窺開放世界環境與跳躍動作

《聯盟戰棋》雙人模式玩法公開!共享生命、還能去夥伴場上友情幫打

《星露谷物語》作者新作《巧克力鬧鬼工坊》公開 跟幽靈經營甜點事業?