還敢外掛啊 《Apex英雄》、《CS:GO》多名作弊玩家遭竊個資

根據網路安全公司 Sophos 的調查,自從 2 月開始,許多試圖下載《APEX 英雄》(Apex Legends) 以及《絕對武力:全球行動》(Counter-Strike: Global Offensive) 外掛程式的玩家們,在下載外掛的過程中卻不小心在自己的電腦裡安裝了盜取資料的惡意軟體。

Sophos 在上週公開的報導中提到,許多使用外掛的玩家在安裝了這些程式之後,導致自己的個人以及財務資訊外流,甚至被當成商品販賣。一種名為「Baldr」的惡意軟體會非常有效率地提取使用者的重要個資,無論是信用卡資訊、Amazon 等購物網站的登入驗證資訊,以及 PayPal 帳戶資訊,Battle.net、Steam 以及 Epic Games Store 等數位商城的帳戶驗證資訊,或是其他類型的個資。根據 Sophos 公司的說法,這個軟體將會在短短幾秒之內搜索並盜取使用者的各種登入認證、cookie 資訊,或是任何其他有價值的重要個資。

Sophos 在研究之後發現,惡意軟體「Baldr」會隱藏在各種不同遊戲的外掛軟體中,像是《CSGO》的「自瞄穿牆」外掛以及《APEX 英雄》的 0.2.1 版外掛。一旦這個軟體獲取了使用者的個資之後,「Baldr」營運者就會將這些資訊賣到暗網中的黑市裡。

Sophos 網路威脅研究員 Albert Zsigovits 表示:「讓我們眼睛一亮的是,Baldr 能夠以驚人的速度盜取個資,並且無縫滲透到被害人的重要驗證資訊中。Baldr 有著相當強大的效率,能夠在短時間內盜取大量的資訊,簡直來無影去無蹤。」

Albert Zsigovits 表示他在全球追蹤了 500 到 600 起不同的惡意軟體案例,其中絕大部分的案例都是發生在印尼、巴西、俄羅斯以及美國。潛伏了這個惡意軟體的外掛程式,主要都會在某些 YouTube 影片中宣傳,並且在備註欄中附上連結,甚至偶爾也會在許多 Twitch 頻道的聊天室中宣傳。

這個惡意軟體活動的高峰發生在今年 5 月。雖然目前「Baldr」營運者在暗網論壇上販售的個資已經越來越少了,但 Zsigovits 表示這個軟體依然還在肆虐中,如果有網路犯罪者向營運者購買了這個軟體的資料庫,他們依然能夠繼續使用。

參考原文:Kotaku

猜你喜歡

同類好文

好評紳士抓寶《ヤリステメスブター》將登Steam 打敗女訓練家成為「神騎寶貝大濕」

集英社新連載漫畫《神樂罰》才一集就被封「最偉大」神作? 海外迷因滿天飛

紳士手遊《對魔忍RPGX》推出「西瓜肚」角色卡池 網:懷的是人嗎?

佐山愛穿Kson《人中之龍7外傳》戰袍挑戰跳幾下會晃掉 雙峰沒幾秒就「走山」

鈦燙了!iPhone 15 Pro Max打《傳說對決》傳災情 蘋果玩5分鐘變「火龍果」

不可以瑟瑟!玩家想賣紳士版《寶可夢》遭拒 魔改內容讓小剛穿上比基尼

《咒術迴戰》劇情外流兒子難過到吃不下睡不著 老爸怨作者芥見怒扔整套漫畫

《哈利波特》校長鄧不利多逝世享壽82歲 家人悲痛證實

《咒術迴戰》粉絲買下一顆星星並命名「五條悟」 在浩瀚宇宙領域展開?

《蔚藍檔案》泳裝花子真的下空!遊戲一個lag襯衫消失 狼師嗨翻準備「指導」

DLsite好評紳士《聖騎士莉卡物語》繁中版正式推出 賣破7萬套名作衛生紙預備

BEASTARS作者板垣巴留結婚!台粉戲稱再有人戰勝範馬勇次郎 刃牙梗圖湧現

3D紳士《洛夫克拉夫特行動:墮落玩偶》新測試開炮 跟中國三星堆怪物做考股研究

點陣最高!Steam紳士解謎逃脫《丘露庫醬和瑟瑟實驗室》開放試玩 10/20推出

居民危?台灣鶯歌在地「毛利偵探事務所」爆紅 室內設計公司再現《柯南》名場景

《CS2》正式登Steam玩家瘋開箱!上線才40分鐘就幫Valve賺進4000萬

《魔物獵人Now》藥水回復機制遭詬病 Niantic回應:收到獵人心聲了

賣座紳士《護身術道場》續作公開!牛頭人前進「大督會」開按摩店吃親子丼

佐為附體?台灣22歲棋士許皓鋐亞運摘金 希望像「棋靈王」下出神乎其技一手

亞運電競/南韓太強!《英雄聯盟》中華隊收「銀」坦言已達成目標

啪沒了!《電馭叛客2077》大河瓦德迷因作古 2.0更新修正詭異家庭合照

統神玩《Party Animals》剛進新手教學就卡關 3分鐘光速退費:給小孩玩的

快龍擔任台灣寶可夢中心吉祥物符合風土民情?鐵粉回憶「暖心一面」像媽祖

住在《龍族教義》裡了?玩家遊玩時數破1.5萬小時 相當遊戲破了150輪

對魔忍手遊《對魔忍RPG Extasy》10/25推出同步登Steam 戰敗X版左轉Johren

LOL/這是誰?亞運選手ID是「國家+姓氏」Faker要叫「KORILEEIS」

《電馭叛客2077》裡沒有伊隆馬斯克NPC 開發人員駁斥:誰在那胡扯

台灣特效神人六指淵掰正《航海王》索隆「和道ㄑ文字」 網:世界歧異點修復了

Steam黃遊《職場是我的後宮》驚見RE4角色 礙事莉變「愛濕莉」艾達又整形

亞運電競/《英雄聯盟》中華隊2-0擊敗越南勇闖金牌戰!

火熱排行

好評紳士抓寶《ヤリステメスブター》將登Steam 打敗女訓練家成為「神騎寶貝大濕」

集英社新連載漫畫《神樂罰》才一集就被封「最偉大」神作? 海外迷因滿天飛

紳士手遊《對魔忍RPGX》推出「西瓜肚」角色卡池 網:懷的是人嗎?

佐山愛穿Kson《人中之龍7外傳》戰袍挑戰跳幾下會晃掉 雙峰沒幾秒就「走山」

鈦燙了!iPhone 15 Pro Max打《傳說對決》傳災情 蘋果玩5分鐘變「火龍果」

不可以瑟瑟!玩家想賣紳士版《寶可夢》遭拒 魔改內容讓小剛穿上比基尼

《咒術迴戰》劇情外流兒子難過到吃不下睡不著 老爸怨作者芥見怒扔整套漫畫

《哈利波特》校長鄧不利多逝世享壽82歲 家人悲痛證實

《咒術迴戰》粉絲買下一顆星星並命名「五條悟」 在浩瀚宇宙領域展開?

《蔚藍檔案》泳裝花子真的下空!遊戲一個lag襯衫消失 狼師嗨翻準備「指導」

DLsite好評紳士《聖騎士莉卡物語》繁中版正式推出 賣破7萬套名作衛生紙預備

BEASTARS作者板垣巴留結婚!台粉戲稱再有人戰勝範馬勇次郎 刃牙梗圖湧現

3D紳士《洛夫克拉夫特行動:墮落玩偶》新測試開炮 跟中國三星堆怪物做考股研究

點陣最高!Steam紳士解謎逃脫《丘露庫醬和瑟瑟實驗室》開放試玩 10/20推出

居民危?台灣鶯歌在地「毛利偵探事務所」爆紅 室內設計公司再現《柯南》名場景

《CS2》正式登Steam玩家瘋開箱!上線才40分鐘就幫Valve賺進4000萬

《魔物獵人Now》藥水回復機制遭詬病 Niantic回應:收到獵人心聲了

賣座紳士《護身術道場》續作公開!牛頭人前進「大督會」開按摩店吃親子丼

佐為附體?台灣22歲棋士許皓鋐亞運摘金 希望像「棋靈王」下出神乎其技一手

亞運電競/南韓太強!《英雄聯盟》中華隊收「銀」坦言已達成目標

Steam紳士迷宮探索《女僕奴隸與黃金地城》一言不合就開車 序章先戰個607回

3D紳士《驅動妖精AI-deal-Rays》跟天降之物共浴「那個泳池」 還能玩弄迷你姬

Steam紳士拳上《異世界猜拳勇者》評測:一招剪刀打天下 遊戲性差本斥但大

啪沒了!《電馭叛客2077》大河瓦德迷因作古 2.0更新修正詭異家庭合照

統神玩《Party Animals》剛進新手教學就卡關 3分鐘光速退費:給小孩玩的

快龍擔任台灣寶可夢中心吉祥物符合風土民情?鐵粉回憶「暖心一面」像媽祖

住在《龍族教義》裡了?玩家遊玩時數破1.5萬小時 相當遊戲破了150輪

對魔忍手遊《對魔忍RPG Extasy》10/25推出同步登Steam 戰敗X版左轉Johren

LOL/這是誰?亞運選手ID是「國家+姓氏」Faker要叫「KORILEEIS」

《電馭叛客2077》裡沒有伊隆馬斯克NPC 開發人員駁斥:誰在那胡扯