還敢外掛啊 《Apex英雄》、《CS:GO》多名作弊玩家遭竊個資

根據網路安全公司 Sophos 的調查,自從 2 月開始,許多試圖下載《APEX 英雄》(Apex Legends) 以及《絕對武力:全球行動》(Counter-Strike: Global Offensive) 外掛程式的玩家們,在下載外掛的過程中卻不小心在自己的電腦裡安裝了盜取資料的惡意軟體。

Sophos 在上週公開的報導中提到,許多使用外掛的玩家在安裝了這些程式之後,導致自己的個人以及財務資訊外流,甚至被當成商品販賣。一種名為「Baldr」的惡意軟體會非常有效率地提取使用者的重要個資,無論是信用卡資訊、Amazon 等購物網站的登入驗證資訊,以及 PayPal 帳戶資訊,Battle.net、Steam 以及 Epic Games Store 等數位商城的帳戶驗證資訊,或是其他類型的個資。根據 Sophos 公司的說法,這個軟體將會在短短幾秒之內搜索並盜取使用者的各種登入認證、cookie 資訊,或是任何其他有價值的重要個資。

Sophos 在研究之後發現,惡意軟體「Baldr」會隱藏在各種不同遊戲的外掛軟體中,像是《CSGO》的「自瞄穿牆」外掛以及《APEX 英雄》的 0.2.1 版外掛。一旦這個軟體獲取了使用者的個資之後,「Baldr」營運者就會將這些資訊賣到暗網中的黑市裡。

Sophos 網路威脅研究員 Albert Zsigovits 表示:「讓我們眼睛一亮的是,Baldr 能夠以驚人的速度盜取個資,並且無縫滲透到被害人的重要驗證資訊中。Baldr 有著相當強大的效率,能夠在短時間內盜取大量的資訊,簡直來無影去無蹤。」

Albert Zsigovits 表示他在全球追蹤了 500 到 600 起不同的惡意軟體案例,其中絕大部分的案例都是發生在印尼、巴西、俄羅斯以及美國。潛伏了這個惡意軟體的外掛程式,主要都會在某些 YouTube 影片中宣傳,並且在備註欄中附上連結,甚至偶爾也會在許多 Twitch 頻道的聊天室中宣傳。

這個惡意軟體活動的高峰發生在今年 5 月。雖然目前「Baldr」營運者在暗網論壇上販售的個資已經越來越少了,但 Zsigovits 表示這個軟體依然還在肆虐中,如果有網路犯罪者向營運者購買了這個軟體的資料庫,他們依然能夠繼續使用。

參考原文:Kotaku

同類好文

《小美人魚》真人電影VS原版20組對照圖 網讚還原度超高但「動畫還是經典」

看過劇本?WBC經典賽日本隊改寫《棒球大聯盟》結局 網:大谷替吾郎圓夢了

戀愛惹!Kson總長《人中之龍》酒店小姐取材畫面曝光 超香打扮粉墨登場村民暈爛

吉卜力公園傳癡漢遊客拍糟糕照片 當局痛斥如迴轉壽司惡搞:寧可他們別來

《霍格華茲的傳承》退燒、通關率僅25% 反恐跨人士諷:你們連哈利波特都不如

日本阿宅帶投影機露營看《孤獨搖滾!》 「生放送」穿透帳篷夜晚氣氛全沒了

再4天《捍衛任務4》就要在台上映 「飯店經理」Lance Reddick驚傳逝世

DLsite紳士新作《牛頭人教室》發售叫座不叫好?轉學黃毛無情開牛 你各位都是綠色的

《暗黑破壞神4》封測遭批地下城千篇一律 玩家普遍好評「回到小時打D2的時光」

來扶魚住!DLsite好評紳士《魔導士小奏的扶他地牢探險》登Steam 小心歐派三明治夾攻

紳士就是力量!《鏈鋸人》帕瓦模型可褪衣上下皆空大爆瑟 平板加料「墊」爆社群

這里昂太邋遢!官方PO《惡靈古堡4 重製版》雜亂公事包 強迫症玩家吐血

《寶可夢》大喜歡!美式足球員超愛伊布 記者唸錯Pokemon發音還因此動怒

《惡靈古堡4 重製版》媒體解禁一片好評26家滿分 IGN讚「原DNA注新主機變兇猛怪物」

終結磐森林我在常!《寶可夢》小智最終回終於見到比雕 童年完整粉絲超激動

海拉撸?Steam紳士動作《澀爾達傳說》掏劍魅惑魔物 老司機加儂炮準備發射

遭Steam下架?戀愛模擬《稅務天堂3000》報稅順便約會 姐姐陪「稅」流程再雜都學會!

hololive SUPER EXPO 2023展位解禁!能用《HoloEarth》線上參與 51位成員表演字卡曝光

開甚麼國際玩笑!《惡靈古堡4 重製版》里昂完全坦誠相見 還分升旗、降旗雙版本

總長認證馬來西亞kson是真愛 見肉圓披薩問「這棒球嗎?台灣人專搞這種w」

懂的是他!《惡靈古堡4 重製版》推動畫劇場「不思議村的里昂」 空耳玩梗還致敬龍龍與忠狗

你知道嗎?Steam紳士寵物培育《零號生命體》守宮也可娘化 跟壁虎瑟瑟換取特赦

荷包狙擊!hololive 2023大拜拜揭多款周邊 萬代大軍與好微笑模型、全新立牌一次看

達人成功最速蒐齊《薩爾達傳說:曠野之息》「11把鋤頭」真農夫眼明手快

hololive畫冊紀念會長與Sana等「畢業生」 Aki被JIMMY感動大哭:我要讓粉絲更自豪!

25年回憶!小智聲優松本梨香The First Take獻唱寶可夢無印名曲 4.2萬人同看超燃演出

獨/《最後生還者》影集結局延續原作惹爭議? 編劇曝殘酷為必要「從不打算改」

《名偵探柯南》動畫新集數驚見「九轉大腸」 當事人稱製作組是故意在擦邊

惡搞無極限!《銀魂》後祭活動翻玩「航海王」經典OP 還找來北谷洋獻唱We Are

召喚AI妹紙?Gatebox將ChatGPT導入3D投影語音助理 新版本老婆3天賣破2400萬

火熱排行

《小美人魚》真人電影VS原版20組對照圖 網讚還原度超高但「動畫還是經典」

看過劇本?WBC經典賽日本隊改寫《棒球大聯盟》結局 網:大谷替吾郎圓夢了

戀愛惹!Kson總長《人中之龍》酒店小姐取材畫面曝光 超香打扮粉墨登場村民暈爛

吉卜力公園傳癡漢遊客拍糟糕照片 當局痛斥如迴轉壽司惡搞:寧可他們別來

《霍格華茲的傳承》退燒、通關率僅25% 反恐跨人士諷:你們連哈利波特都不如

日本阿宅帶投影機露營看《孤獨搖滾!》 「生放送」穿透帳篷夜晚氣氛全沒了

再4天《捍衛任務4》就要在台上映 「飯店經理」Lance Reddick驚傳逝世

DLsite紳士新作《牛頭人教室》發售叫座不叫好?轉學黃毛無情開牛 你各位都是綠色的

《暗黑破壞神4》封測遭批地下城千篇一律 玩家普遍好評「回到小時打D2的時光」

來扶魚住!DLsite好評紳士《魔導士小奏的扶他地牢探險》登Steam 小心歐派三明治夾攻

紳士就是力量!《鏈鋸人》帕瓦模型可褪衣上下皆空大爆瑟 平板加料「墊」爆社群

這里昂太邋遢!官方PO《惡靈古堡4 重製版》雜亂公事包 強迫症玩家吐血

《寶可夢》大喜歡!美式足球員超愛伊布 記者唸錯Pokemon發音還因此動怒

《惡靈古堡4 重製版》媒體解禁一片好評26家滿分 IGN讚「原DNA注新主機變兇猛怪物」

終結磐森林我在常!《寶可夢》小智最終回終於見到比雕 童年完整粉絲超激動

海拉撸?Steam紳士動作《澀爾達傳說》掏劍魅惑魔物 老司機加儂炮準備發射

遭Steam下架?戀愛模擬《稅務天堂3000》報稅順便約會 姐姐陪「稅」流程再雜都學會!

hololive SUPER EXPO 2023展位解禁!能用《HoloEarth》線上參與 51位成員表演字卡曝光

開甚麼國際玩笑!《惡靈古堡4 重製版》里昂完全坦誠相見 還分升旗、降旗雙版本

總長認證馬來西亞kson是真愛 見肉圓披薩問「這棒球嗎?台灣人專搞這種w」

懂的是他!《惡靈古堡4 重製版》推動畫劇場「不思議村的里昂」 空耳玩梗還致敬龍龍與忠狗

Steam極度好評紳士《月之鏡:慾望之館》女友分手不哭不哭 洛式瑟蕉趴讓弟弟代替你流淚

你知道嗎?Steam紳士寵物培育《零號生命體》守宮也可娘化 跟壁虎瑟瑟換取特赦

荷包狙擊!hololive 2023大拜拜揭多款周邊 萬代大軍與好微笑模型、全新立牌一次看

達人成功最速蒐齊《薩爾達傳說:曠野之息》「11把鋤頭」真農夫眼明手快

紳士名作《夏日狂想曲》冬季篇Beta佛到像正式版? 牛人要素更明顯小心叔父在看

hololive畫冊紀念會長與Sana等「畢業生」 Aki被JIMMY感動大哭:我要讓粉絲更自豪!

25年回憶!小智聲優松本梨香The First Take獻唱寶可夢無印名曲 4.2萬人同看超燃演出

獨/《最後生還者》影集結局延續原作惹爭議? 編劇曝殘酷為必要「從不打算改」

《名偵探柯南》動畫新集數驚見「九轉大腸」 當事人稱製作組是故意在擦邊