瀏覽器中的瀏覽器?駭客偽造Steam登入頁釣玩家帳密 完整客服到認證難查異狀

除了多語言客服,詐騙網站連裝置認證都完全複製,要求受害者重新輸入他們的 2FA ...
除了多語言客服,詐騙網站連裝置認證都完全複製,要求受害者重新輸入他們的 2FA 安全碼。 圖/group-ib

Valve 旗下遊戲平台 Steam 9 月 12 日上線 19 周年,但打從 2010 年代開始,Steam 玩家們就常常在平台上收到各種可疑的詐騙訊息,試圖騙取玩家們的帳號或是道具。

隨著各種技術的進步,現代的網路釣魚詐騙手法也開始變得更加複雜,甚至能夠以假亂真。而最新一波出現在 Steam 平台上的駭客攻擊手段,則鎖定了一些渴求表現機會的電競專業玩家。

駭客偽裝的 Steam 登入頁面。 圖/group-ib
駭客偽裝的 Steam 登入頁面。 圖/group-ib

資安網站 Group-IB 表示,一種極為複雜的「瀏覽器中的瀏覽器」(Browser in the Browser, BitB) 網路釣魚技術在今年稍早開始憑空出現,最初由資安分析網站 mr.d0x 發現,在那之後 Steam 使用者就成為這波詐騙的最大下手目標。根據資安網站的說法,這個手法最大的關鍵,就在於攻擊者不僅會模仿一個網站頁面,還有一個跳出式瀏覽器視窗,讓他們能夠製作一個以假亂真的偽造 Steam 登入畫面,甚至還展示了假的 SSL 認證鎖等其他圖示。

這些詐騙者會利用這樣的手法鎖定 Steam 平台上的電子競技與專業玩家,向他們寄出假的比賽邀請通知,如果有玩家上鉤的話,他們就會被導向一個可信度極高的比賽平台頁面,並要求他們「登入」Steam 帳戶認證。而登入頁面當然就是剛剛提到的偽造「瀏覽器中的瀏覽器」視窗,如果他們真的落入圈套的話,駭客就能取得他們的 Steam 帳戶,以及包含在其中的所有遊戲以及《CS:GO》或《絕地要塞2》等遊戲的虛擬道具。

官方合法正常安全的登入頁面。 圖/group-ib
官方合法正常安全的登入頁面。 圖/group-ib

由於受害玩家多半是在《CS:GO》等遊戲中投入大量時間的競技玩家,因此他們的收藏庫中很有可能擁有不少相當值錢的槍枝造型塗裝等道具。

這個偽造的彈出視窗包含了虛假的資安認證,以及用多種語言寫出的客服資訊,也能夠放大縮小或移動。由於玩家確實能夠在不少第三方網站登入他們的 Steam 帳戶認證,不少專業玩家在受騙時都不疑有他,更別說從這個手法使用的登入畫面中幾乎看不出任何異狀。

根據 Bleeping Computer 網站的解釋,這樣的攻擊手法採用了 JavaScript 程式語言,因此玩家能夠透過在瀏覽器中安裝「腳本阻擋擴充」(script blocking extension) 來達到保護效果,阻止這些原始碼的運作。但無論如何,最重要的還是得提防任何寄送到個人 Steam 信箱中的私訊,尤其是那種附上了可疑連結的陌生訊息,這樣才能真正達到最有效的保護作用。

參考資料:PC Gamer

Steam 更多報導

Steam背德紳士《暗號撕裂》雙向NTR玩法 陷入互戴綠帽的無盡深淵

Steam背德紳士《暗號撕裂》雙向NTR玩法 陷入互戴綠帽的無盡深淵

與3+1位姊姊同居!國產後宮紳士《夏色四葉草》推出後日談輕小說

與3+1位姊姊同居!國產後宮紳士《夏色四葉草》推出後日談輕小說

無名英雄崛起!《真・三國無雙 起源》Steam獲壓倒性好評成歷代最佳

無名英雄崛起!《真・三國無雙 起源》Steam獲壓倒性好評成歷代最佳

猜你喜歡

同類好文

Steam近八成遊戲沒人玩!「限制遊戲」比例正不斷攀升?

Steam近八成遊戲沒人玩!「限制遊戲」比例正不斷攀升?

男以理解...日男繪師穿女裝被媽媽發現 母竟罵「為什麼不早點穿」?

男以理解...日男繪師穿女裝被媽媽發現 母竟罵「為什麼不早點穿」?

不是開放世界啦!《魔物獵人 荒野》製作人表示大家誤會了:我們是無縫

不是開放世界啦!《魔物獵人 荒野》製作人表示大家誤會了:我們是無縫

8集看好看滿!《哈利波特》全集馬拉松聯映來了 上午開演一路播到隔天

8集看好看滿!《哈利波特》全集馬拉松聯映來了 上午開演一路播到隔天

被祖了...紳士遊戲發行商「特急修幹線」臉書粉專遭停權

被祖了...紳士遊戲發行商「特急修幹線」臉書粉專遭停權

滴妹退步了?台V真理果多益裸考980 阿滴:你上次不是考990嗎

滴妹退步了?台V真理果多益裸考980 阿滴:你上次不是考990嗎

醒來林克!任天堂智慧鬧鐘Alarmo 3月開賣 台灣業者2月28日開放預購

醒來林克!任天堂智慧鬧鐘Alarmo 3月開賣 台灣業者2月28日開放預購

holo佩克拉看到自己「上宇宙」超驚喜:一開始還以為是騙人的

holo佩克拉看到自己「上宇宙」超驚喜:一開始還以為是騙人的

LOL/包售後服務!Faker名人堂阿璃造型免費升級一星不用加價

LOL/包售後服務!Faker名人堂阿璃造型免費升級一星不用加價

實況主Asmongold看《刺客教條:暗影者》遊戲畫面:視覺佳、但Ubi搞錯重點

實況主Asmongold看《刺客教條:暗影者》遊戲畫面:視覺佳、但Ubi搞錯重點

Faker向「拿坡里黑手黨」學做菜!切菜時對方緊張:一個失誤我就要原地退役了

Faker向「拿坡里黑手黨」學做菜!切菜時對方緊張:一個失誤我就要原地退役了

《棕色塵埃2》揭「溫泉修行」預告!喝牛奶牽絲、座椅「濕痕形狀」案情不單純

《棕色塵埃2》揭「溫泉修行」預告!喝牛奶牽絲、座椅「濕痕形狀」案情不單純

Steam夾娃娃模擬《保證不取物》弱爪防甩樣樣來 黑心店主發大財!

Steam夾娃娃模擬《保證不取物》弱爪防甩樣樣來 黑心店主發大財!

臨時喊卡!麥當勞聯名美樂蒂上市前夕突取消 金迎招財系列延後推出

臨時喊卡!麥當勞聯名美樂蒂上市前夕突取消 金迎招財系列延後推出

甄子丹證實《香港祕密警察》真人電影計畫已取消

甄子丹證實《香港祕密警察》真人電影計畫已取消

笑汐汐!《鳴潮》二創繪師畫「Q版今汐」爆紅 追蹤數半年翻100倍

笑汐汐!《鳴潮》二創繪師畫「Q版今汐」爆紅 追蹤數半年翻100倍

不是武士?《刺客教條:暗影者》彌助Steam日版簡介變成「一騎當千的士兵」

不是武士?《刺客教條:暗影者》彌助Steam日版簡介變成「一騎當千的士兵」

頭腦打結?日漫畫家問「《葬送的芙莉蓮》主角叫什麼」掀熱議還釣出官推回應

頭腦打結?日漫畫家問「《葬送的芙莉蓮》主角叫什麼」掀熱議還釣出官推回應

台V真理果中之人長期遭疑是「滴妹」?阿滴:個人是保持懷疑態度

台V真理果中之人長期遭疑是「滴妹」?阿滴:個人是保持懷疑態度

我獨自整形!《我獨自升級》動畫第二季開播 主角變太帥連妹妹都吐嘈

我獨自整形!《我獨自升級》動畫第二季開播 主角變太帥連妹妹都吐嘈

跑了...外媒曝《闇龍紀元:紗障守護者》製作人Corrine Busche離開BioWare

跑了...外媒曝《闇龍紀元:紗障守護者》製作人Corrine Busche離開BioWare

hololive紫咲詩音坦言「失眠問題」近期愈趨嚴重 :對於睡覺感到害怕...

hololive紫咲詩音坦言「失眠問題」近期愈趨嚴重 :對於睡覺感到害怕...

Honda與Sony攜手打造Afeela 1電動車 內建PS5上車直接開玩!

Honda與Sony攜手打造Afeela 1電動車 內建PS5上車直接開玩!

紳士繪師hews臉書發「大」圖遭刪文加鎖帳 抱怨「這也能被Ban?」

紳士繪師hews臉書發「大」圖遭刪文加鎖帳 抱怨「這也能被Ban?」

《漫威爭鋒》不採「222」陣容機制!總監曝原因

《漫威爭鋒》不採「222」陣容機制!總監曝原因

日本覆面系歌手Yuika二十歲生日首次露臉 2/5將發新曲〈おくすり〉

日本覆面系歌手Yuika二十歲生日首次露臉 2/5將發新曲〈おくすり〉

紅色那隻不要了?holo Bae的摯友FriendTaro今出道 是澳洲人但不愛維吉麥

紅色那隻不要了?holo Bae的摯友FriendTaro今出道 是澳洲人但不愛維吉麥

矚目新V「Nimi Nightmare」首出聲:konbakuwa!形象Logo已準備完成

矚目新V「Nimi Nightmare」首出聲:konbakuwa!形象Logo已準備完成

LOL/新模式「超速衝點」上線!漏兵也能拿錢、真正的快打模式

LOL/新模式「超速衝點」上線!漏兵也能拿錢、真正的快打模式

青桐高校VTuber春雨麗女首次個人活動 「前女友們」共同送花籃祝福

青桐高校VTuber春雨麗女首次個人活動 「前女友們」共同送花籃祝福

火熱排行

費倫瑟瑟!《葬送的芙莉蓮》二創紳士動畫 與修塔爾克乾柴烈火依偎取暖

費倫瑟瑟!《葬送的芙莉蓮》二創紳士動畫 與修塔爾克乾柴烈火依偎取暖

台V真理果中之人長期遭疑是「滴妹」?阿滴:個人是保持懷疑態度

台V真理果中之人長期遭疑是「滴妹」?阿滴:個人是保持懷疑態度

男以理解...日男繪師穿女裝被媽媽發現 母竟罵「為什麼不早點穿」?

男以理解...日男繪師穿女裝被媽媽發現 母竟罵「為什麼不早點穿」?

頭腦打結?日漫畫家問「《葬送的芙莉蓮》主角叫什麼」掀熱議還釣出官推回應

頭腦打結?日漫畫家問「《葬送的芙莉蓮》主角叫什麼」掀熱議還釣出官推回應

Steam近八成遊戲沒人玩!「限制遊戲」比例正不斷攀升?

Steam近八成遊戲沒人玩!「限制遊戲」比例正不斷攀升?

統神覆盤拳上質疑裁判「接指令」 深夜發600字吐心聲:請大家評評理

統神覆盤拳上質疑裁判「接指令」 深夜發600字吐心聲:請大家評評理

跨年沒人陪?VT三毛貓今晚開鏡頭讓「觀眾凸待」

跨年沒人陪?VT三毛貓今晚開鏡頭讓「觀眾凸待」

《魔獸世界》玩家互相筆戰35小時!戰到凌晨結局卻鬼轉「謝謝你救了我阿嬤」

《魔獸世界》玩家互相筆戰35小時!戰到凌晨結局卻鬼轉「謝謝你救了我阿嬤」

不是開放世界啦!《魔物獵人 荒野》製作人表示大家誤會了:我們是無縫

不是開放世界啦!《魔物獵人 荒野》製作人表示大家誤會了:我們是無縫

人跟皮一樣美麗!台灣VTuber「萊菈」為打官司露臉、轉型VType

人跟皮一樣美麗!台灣VTuber「萊菈」為打官司露臉、轉型VType

整理女兒房間發現300本BL書...爸爸細心收好還用「Excel」管理作者名單

整理女兒房間發現300本BL書...爸爸細心收好還用「Excel」管理作者名單

8集看好看滿!《哈利波特》全集馬拉松聯映來了 上午開演一路播到隔天

8集看好看滿!《哈利波特》全集馬拉松聯映來了 上午開演一路播到隔天

國產紳士《暴食的怪獸公主》衝上Steam台灣暢銷榜第一、但在韓國遭下架

國產紳士《暴食的怪獸公主》衝上Steam台灣暢銷榜第一、但在韓國遭下架

被祖了...紳士遊戲發行商「特急修幹線」臉書粉專遭停權

被祖了...紳士遊戲發行商「特急修幹線」臉書粉專遭停權

日繪師岸田梅爾來台 驚見戳戳樂上滿滿「無授權圖片」

日繪師岸田梅爾來台 驚見戳戳樂上滿滿「無授權圖片」

3A武俠開放世界《金庸群俠傳》前導PV公開!半瓶神仙醋加入開發陣容

3A武俠開放世界《金庸群俠傳》前導PV公開!半瓶神仙醋加入開發陣容

醫療系VT「阿萬」嚴正重申頻道宗旨:勿擅自投射感情、拒絕擬社會關係

醫療系VT「阿萬」嚴正重申頻道宗旨:勿擅自投射感情、拒絕擬社會關係

我獨自整形!《我獨自升級》動畫第二季開播 主角變太帥連妹妹都吐嘈

我獨自整形!《我獨自升級》動畫第二季開播 主角變太帥連妹妹都吐嘈

時間管理大失敗!holo Kiara僅花三分鐘Speedrun揭3.0更新

時間管理大失敗!holo Kiara僅花三分鐘Speedrun揭3.0更新

滴妹退步了?台V真理果多益裸考980 阿滴:你上次不是考990嗎

滴妹退步了?台V真理果多益裸考980 阿滴:你上次不是考990嗎

《8號出口》改編成「真人電影」!預告片還原地下道、路過大叔

《8號出口》改編成「真人電影」!預告片還原地下道、路過大叔

本人回家!木村拓哉造訪吉卜力公園「霍爾的移動城堡」 特別開放躺霍爾床

本人回家!木村拓哉造訪吉卜力公園「霍爾的移動城堡」 特別開放躺霍爾床

Xpark企鵝命名事件登《MyGO!!!!!》官方頻道 羊宮妃那也想見Tomorin?

Xpark企鵝命名事件登《MyGO!!!!!》官方頻道 羊宮妃那也想見Tomorin?

韓漫改編紳士調教《色輪眼》MASOBU麻涩部正式上架!啟動時間暫停征服極品女神

韓漫改編紳士調教《色輪眼》MASOBU麻涩部正式上架!啟動時間暫停征服極品女神

政確遊戲顧問公司Sweet Baby Inc.官網掛了...Steam反SBI清單破46萬人追蹤

政確遊戲顧問公司Sweet Baby Inc.官網掛了...Steam反SBI清單破46萬人追蹤

《葬送的芙莉蓮》立體悠遊卡亮相!芙莉蓮、寶箱怪、欣梅爾三款一次看

《葬送的芙莉蓮》立體悠遊卡亮相!芙莉蓮、寶箱怪、欣梅爾三款一次看

實況主Asmongold看《刺客教條:暗影者》遊戲畫面:視覺佳、但Ubi搞錯重點

實況主Asmongold看《刺客教條:暗影者》遊戲畫面:視覺佳、但Ubi搞錯重點

holo佩克拉聖誕夜再玩「冷炸雞」哏 五萬人在線看兔媽微波加溫

holo佩克拉聖誕夜再玩「冷炸雞」哏 五萬人在線看兔媽微波加溫

分身乏術?個人勢VTuber「飴宮奈砂」著貓耳聖誕裝久違回歸直播

分身乏術?個人勢VTuber「飴宮奈砂」著貓耳聖誕裝久違回歸直播

醒來林克!任天堂智慧鬧鐘Alarmo 3月開賣 台灣業者2月28日開放預購

醒來林克!任天堂智慧鬧鐘Alarmo 3月開賣 台灣業者2月28日開放預購