瀏覽器中的瀏覽器?駭客偽造Steam登入頁釣玩家帳密 完整客服到認證難查異狀

Valve 旗下遊戲平台 Steam 9 月 12 日上線 19 周年,但打從 2010 年代開始,Steam 玩家們就常常在平台上收到各種可疑的詐騙訊息,試圖騙取玩家們的帳號或是道具。

隨著各種技術的進步,現代的網路釣魚詐騙手法也開始變得更加複雜,甚至能夠以假亂真。而最新一波出現在 Steam 平台上的駭客攻擊手段,則鎖定了一些渴求表現機會的電競專業玩家。

駭客偽裝的 Steam 登入頁面。 圖/group-ib
駭客偽裝的 Steam 登入頁面。 圖/group-ib

資安網站 Group-IB 表示,一種極為複雜的「瀏覽器中的瀏覽器」(Browser in the Browser, BitB) 網路釣魚技術在今年稍早開始憑空出現,最初由資安分析網站 mr.d0x 發現,在那之後 Steam 使用者就成為這波詐騙的最大下手目標。根據資安網站的說法,這個手法最大的關鍵,就在於攻擊者不僅會模仿一個網站頁面,還有一個跳出式瀏覽器視窗,讓他們能夠製作一個以假亂真的偽造 Steam 登入畫面,甚至還展示了假的 SSL 認證鎖等其他圖示。

這些詐騙者會利用這樣的手法鎖定 Steam 平台上的電子競技與專業玩家,向他們寄出假的比賽邀請通知,如果有玩家上鉤的話,他們就會被導向一個可信度極高的比賽平台頁面,並要求他們「登入」Steam 帳戶認證。而登入頁面當然就是剛剛提到的偽造「瀏覽器中的瀏覽器」視窗,如果他們真的落入圈套的話,駭客就能取得他們的 Steam 帳戶,以及包含在其中的所有遊戲以及《CS:GO》或《絕地要塞2》等遊戲的虛擬道具。

官方合法正常安全的登入頁面。 圖/group-ib
官方合法正常安全的登入頁面。 圖/group-ib

由於受害玩家多半是在《CS:GO》等遊戲中投入大量時間的競技玩家,因此他們的收藏庫中很有可能擁有不少相當值錢的槍枝造型塗裝等道具。

這個偽造的彈出視窗包含了虛假的資安認證,以及用多種語言寫出的客服資訊,也能夠放大縮小或移動。由於玩家確實能夠在不少第三方網站登入他們的 Steam 帳戶認證,不少專業玩家在受騙時都不疑有他,更別說從這個手法使用的登入畫面中幾乎看不出任何異狀。

除了多語言客服,詐騙網站連裝置認證都完全複製,要求受害者重新輸入他們的 2FA ...
除了多語言客服,詐騙網站連裝置認證都完全複製,要求受害者重新輸入他們的 2FA 安全碼。 圖/group-ib

根據 Bleeping Computer 網站的解釋,這樣的攻擊手法採用了 JavaScript 程式語言,因此玩家能夠透過在瀏覽器中安裝「腳本阻擋擴充」(script blocking extension) 來達到保護效果,阻止這些原始碼的運作。但無論如何,最重要的還是得提防任何寄送到個人 Steam 信箱中的私訊,尤其是那種附上了可疑連結的陌生訊息,這樣才能真正達到最有效的保護作用。

參考資料:PC Gamer

同類好文

「手叉腰」迷因穿搭爆紅全台?網瘋拍紅格紋+羽絨背心路人 笑壞「怎麼都這樣穿」

中國人氣恐漫《幽冥詭匠》抄襲再惹議!網漫大站永久封殺「堅決抵制保護原創」

eBay充斥紳士收納盒?記者搜《惡靈古堡4》發售日莫名上車 這不是我認識的夫人!

Steam紳士Rogue《緋紅少女》觸手、油槍、自販雞多元開洞 敵人竟然還有3顆車燈?

《FF14》終極難度副本全球首通團隊爆裝外掛遭SE拔成就!吉田直樹痛斥「相當失望」

Google首頁推「珍奶小遊戲」!台灣土狗做飲料給你喝 網大讚:台灣之光

Steam紳士節奏遊戲《精力充沛:音樂節》進帳篷跟人搭帳篷 瑟琴演奏建立人與人的連結

再創Steam天價!獨立遊戲漲賣1,800萬元 玩家好評「滿足年輕時錯過的跳躍」

這也辱?國外設計師手機「支」架時隔3年多挑敏感神經 中國網友諷:太膚淺!

Steam賣1800萬最貴遊戲《超級一跳》停止販售 意外爆紅作者超挫:只是在測定價極限

「頭號糞作」受音遊《O2Jam》威脅 《三國殺》黑粉湧進Steam商店刷好評

151隻終於到齊?勇吉拉睽違20年重返PTCG 「原型」魔術師搶先預告:原諒我吧

AI插畫迷因「電競JJ插花社」被做成紳士遊戲! 經典爆RU火車、吃拉麵也收錄

凱ㄌ...?DLsite好評紳士育種《怪獸黑市》推出DLC 追加觸手、洗腦玩壞新角

《上古卷軸5》不踏出白漫城精通全技能!玩家70小時農滿 開鎖就花近一半的時間?

眼尖網友揪《灌籃高手》翻譯錯誤「三井壽被留級」 尖端道歉公告補救措施

長達1個月!《英雄聯盟》歡迎活動來了懶人包:佛心任務、獎勵商店、獲取英雄一次看

舊瓶裝新酒?Bondee超像「啫喱」App 列中國台灣隱私條款引資料外洩疑慮

就這麼簡單!《Gang Start:異世界極道傳說》重磅連動 王世堅、所長、極深空前進異界

PTT半夜被強制登出!認證信遲到+介面難用 鄉民站外暴動譏「低卡崛起」

每集斥3億元!《最後生還者》拍攝地加拿大太乾淨 劇組只好自製「末日感」

迷之操作!Steam神祕新作《隱藏和未知》定價近3萬台幣 時數刻意少於2小時好讓人退款?

她很奇異!《艾爾登法環》實況主用腦波操控褪色者 類魂遊戲也可以很「燒腦」?

《最後生還者》到底有無第三部曲? 頑皮狗尼爾:故事能傳達普遍的愛就做

《跑跑卡丁車》台服昨畢業玩家登入緬懷!朔月感性長文紀念 爆哥開台待「伺服器連線中斷」

hololive 4th演唱會公開全員新偶像服!2023超級博覽會揭公園、警局等設施邀DD相聚

《最後生還者》勢如破竹HBO續訂第二季!網友發現艾比選角已找好了?

最強法務出動!《特戰英豪》戰隊取名「傑尼龜軍團」撞商標 任天堂要求更名

商標出問題?《The Day Before》發售日再延9個月 遲遲無實機預告Discord負責人也起疑

HBO《最後生還者》第三集IMDb湧大量1星評論 批添加過多LGBT元素拖戲

火熱排行

「手叉腰」迷因穿搭爆紅全台?網瘋拍紅格紋+羽絨背心路人 笑壞「怎麼都這樣穿」

中國人氣恐漫《幽冥詭匠》抄襲再惹議!網漫大站永久封殺「堅決抵制保護原創」

eBay充斥紳士收納盒?記者搜《惡靈古堡4》發售日莫名上車 這不是我認識的夫人!

盤點遊戲史上的「糞作」們!從GB版《快打旋風2》到《全境封鎖》通通黑到發亮

Steam紳士Rogue《緋紅少女》觸手、油槍、自販雞多元開洞 敵人竟然還有3顆車燈?

《FF14》終極難度副本全球首通團隊爆裝外掛遭SE拔成就!吉田直樹痛斥「相當失望」

半開放世界紳士《巨人的秘寶》用魔法解決被支配的恐懼 為了人類獻身給胎哥博士吧!

Google首頁推「珍奶小遊戲」!台灣土狗做飲料給你喝 網大讚:台灣之光

Steam紳士節奏遊戲《精力充沛:音樂節》進帳篷跟人搭帳篷 瑟琴演奏建立人與人的連結

牛頭人傳說紳士致敬作《Ntraholic》心得:牛好牛滿誠意十足 人妻發浪腦公只能原諒

地牢駭獸超能X!5款精選國產紳士新作2023年也開飆 黃色的明天正在等著我們

再創Steam天價!獨立遊戲漲賣1,800萬元 玩家好評「滿足年輕時錯過的跳躍」

這也辱?國外設計師手機「支」架時隔3年多挑敏感神經 中國網友諷:太膚淺!

Steam賣1800萬最貴遊戲《超級一跳》停止販售 意外爆紅作者超挫:只是在測定價極限

「頭號糞作」受音遊《O2Jam》威脅 《三國殺》黑粉湧進Steam商店刷好評

Steam壓倒性好評《東北之夏》心得:滿滿中國迷因情懷 感動恰如台灣BBS鄉民的正義?

151隻終於到齊?勇吉拉睽違20年重返PTCG 「原型」魔術師搶先預告:原諒我吧

AI插畫迷因「電競JJ插花社」被做成紳士遊戲! 經典爆RU火車、吃拉麵也收錄

凱ㄌ...?DLsite好評紳士育種《怪獸黑市》推出DLC 追加觸手、洗腦玩壞新角

《上古卷軸5》不踏出白漫城精通全技能!玩家70小時農滿 開鎖就花近一半的時間?

眼尖網友揪《灌籃高手》翻譯錯誤「三井壽被留級」 尖端道歉公告補救措施

長達1個月!《英雄聯盟》歡迎活動來了懶人包:佛心任務、獎勵商店、獲取英雄一次看

舊瓶裝新酒?Bondee超像「啫喱」App 列中國台灣隱私條款引資料外洩疑慮

就這麼簡單!《Gang Start:異世界極道傳說》重磅連動 王世堅、所長、極深空前進異界

PTT半夜被強制登出!認證信遲到+介面難用 鄉民站外暴動譏「低卡崛起」

每集斥3億元!《最後生還者》拍攝地加拿大太乾淨 劇組只好自製「末日感」

迷之操作!Steam神祕新作《隱藏和未知》定價近3萬台幣 時數刻意少於2小時好讓人退款?

她很奇異!《艾爾登法環》實況主用腦波操控褪色者 類魂遊戲也可以很「燒腦」?

《最後生還者》到底有無第三部曲? 頑皮狗尼爾:故事能傳達普遍的愛就做

《跑跑卡丁車》台服昨畢業玩家登入緬懷!朔月感性長文紀念 爆哥開台待「伺服器連線中斷」