瀏覽器中的瀏覽器?駭客偽造Steam登入頁釣玩家帳密 完整客服到認證難查異狀

Valve 旗下遊戲平台 Steam 9 月 12 日上線 19 周年,但打從 2010 年代開始,Steam 玩家們就常常在平台上收到各種可疑的詐騙訊息,試圖騙取玩家們的帳號或是道具。

隨著各種技術的進步,現代的網路釣魚詐騙手法也開始變得更加複雜,甚至能夠以假亂真。而最新一波出現在 Steam 平台上的駭客攻擊手段,則鎖定了一些渴求表現機會的電競專業玩家。

駭客偽裝的 Steam 登入頁面。 圖/group-ib
駭客偽裝的 Steam 登入頁面。 圖/group-ib

資安網站 Group-IB 表示,一種極為複雜的「瀏覽器中的瀏覽器」(Browser in the Browser, BitB) 網路釣魚技術在今年稍早開始憑空出現,最初由資安分析網站 mr.d0x 發現,在那之後 Steam 使用者就成為這波詐騙的最大下手目標。根據資安網站的說法,這個手法最大的關鍵,就在於攻擊者不僅會模仿一個網站頁面,還有一個跳出式瀏覽器視窗,讓他們能夠製作一個以假亂真的偽造 Steam 登入畫面,甚至還展示了假的 SSL 認證鎖等其他圖示。

這些詐騙者會利用這樣的手法鎖定 Steam 平台上的電子競技與專業玩家,向他們寄出假的比賽邀請通知,如果有玩家上鉤的話,他們就會被導向一個可信度極高的比賽平台頁面,並要求他們「登入」Steam 帳戶認證。而登入頁面當然就是剛剛提到的偽造「瀏覽器中的瀏覽器」視窗,如果他們真的落入圈套的話,駭客就能取得他們的 Steam 帳戶,以及包含在其中的所有遊戲以及《CS:GO》或《絕地要塞2》等遊戲的虛擬道具。

官方合法正常安全的登入頁面。 圖/group-ib
官方合法正常安全的登入頁面。 圖/group-ib

由於受害玩家多半是在《CS:GO》等遊戲中投入大量時間的競技玩家,因此他們的收藏庫中很有可能擁有不少相當值錢的槍枝造型塗裝等道具。

這個偽造的彈出視窗包含了虛假的資安認證,以及用多種語言寫出的客服資訊,也能夠放大縮小或移動。由於玩家確實能夠在不少第三方網站登入他們的 Steam 帳戶認證,不少專業玩家在受騙時都不疑有他,更別說從這個手法使用的登入畫面中幾乎看不出任何異狀。

除了多語言客服,詐騙網站連裝置認證都完全複製,要求受害者重新輸入他們的 2FA ...
除了多語言客服,詐騙網站連裝置認證都完全複製,要求受害者重新輸入他們的 2FA 安全碼。 圖/group-ib

根據 Bleeping Computer 網站的解釋,這樣的攻擊手法採用了 JavaScript 程式語言,因此玩家能夠透過在瀏覽器中安裝「腳本阻擋擴充」(script blocking extension) 來達到保護效果,阻止這些原始碼的運作。但無論如何,最重要的還是得提防任何寄送到個人 Steam 信箱中的私訊,尤其是那種附上了可疑連結的陌生訊息,這樣才能真正達到最有效的保護作用。

參考資料:PC Gamer

猜你喜歡

同類好文

能這麼瑟?百萬實況主Asmongold受《塵白禁域》震撼 背後位讓他徹底無言

能這麼瑟?百萬實況主Asmongold受《塵白禁域》震撼 背後位讓他徹底無言

台V「多多栗茲」忘收衣服 媽媽直接進門用台語破口大罵:啊你都在幹嘛?!

台V「多多栗茲」忘收衣服 媽媽直接進門用台語破口大罵:啊你都在幹嘛?!

《星鳴特攻》今日關服 網友惡搞連署重新發行:我們那週剛好都太忙了啦

《星鳴特攻》今日關服 網友惡搞連署重新發行:我們那週剛好都太忙了啦

《還願》裡的小熊維尼符咒真的是誤植!赤燭創辦人還原說法

《還願》裡的小熊維尼符咒真的是誤植!赤燭創辦人還原說法

老八最強!《敗北女角太多了》揭人氣投票 八奈見杏菜得票率海放第二名四倍

老八最強!《敗北女角太多了》揭人氣投票 八奈見杏菜得票率海放第二名四倍

YouTuber阿哲配出「114514元」電腦單 網笑:性能十分甚至九分好用

YouTuber阿哲配出「114514元」電腦單 網笑:性能十分甚至九分好用

求轉身!男娘系VT「焦兒」單穿圍裙爆紅 羞喊:冷靜點我是男孩子啊...

求轉身!男娘系VT「焦兒」單穿圍裙爆紅 羞喊:冷靜點我是男孩子啊...

IGN分析《星鳴特攻》失敗提《黑神話:悟空》:難否認熱度被其掩蓋

IGN分析《星鳴特攻》失敗提《黑神話:悟空》:難否認熱度被其掩蓋

Coser扮《葬送的芙莉蓮》費倫包緊緊卻爆紅!網友大讚「肥倫本人」

Coser扮《葬送的芙莉蓮》費倫包緊緊卻爆紅!網友大讚「肥倫本人」

holo佩克拉《Minecraft》百人伺服器首Ban:「AquaTowa1314」慘遭天罰

holo佩克拉《Minecraft》百人伺服器首Ban:「AquaTowa1314」慘遭天罰

日Coser重現《勝利女神:妮姬》貝伊高踢腿動作!鐵壁短裙遮前沒遮後

日Coser重現《勝利女神:妮姬》貝伊高踢腿動作!鐵壁短裙遮前沒遮後

《碧藍航線》樫野新造型被官方認證「賣奶」!原繪師畫白色液體淋滿身

《碧藍航線》樫野新造型被官方認證「賣奶」!原繪師畫白色液體淋滿身

前《蔚藍檔案》核心成員開發全新專案《Project KV》宣布終止製作

前《蔚藍檔案》核心成員開發全新專案《Project KV》宣布終止製作

百萬實況主Asmongold發現Pan Piano驚呆了!後續卻衍生誤導觀眾掀爭議

百萬實況主Asmongold發現Pan Piano驚呆了!後續卻衍生誤導觀眾掀爭議

吸很多?新人台V「海霓」初配信就到處聞超母湯 本人表示:兩天就黃標

吸很多?新人台V「海霓」初配信就到處聞超母湯 本人表示:兩天就黃標

VTuber三毛貓露臉po「素顏照」:換了卸妝產品後膚況變好了呢!

VTuber三毛貓露臉po「素顏照」:換了卸妝產品後膚況變好了呢!

《遊戲人生》作者妻子問「巴西每天都常放煙火?」 老公四字回答讓她無言

《遊戲人生》作者妻子問「巴西每天都常放煙火?」 老公四字回答讓她無言

日Coser扮《戀上換裝娃娃》黑江雫 完美重現腿間「正字記號」

日Coser扮《戀上換裝娃娃》黑江雫 完美重現腿間「正字記號」

這尺度OK?《碧藍航線》官方等身抱枕套可「看透」粉色暈影

這尺度OK?《碧藍航線》官方等身抱枕套可「看透」粉色暈影

真·百大玩家!《星鳴特攻》全球僅69名PS5玩家獲白金獎盃

真·百大玩家!《星鳴特攻》全球僅69名PS5玩家獲白金獎盃

《碧藍航線》「武藏」原繪師揭紳士動畫!婚紗半褪就瘋狂刺槍

《碧藍航線》「武藏」原繪師揭紳士動畫!婚紗半褪就瘋狂刺槍

《碧藍航線》SR「綾瀨」經典設計保守 造型立繪尺度突然大開

《碧藍航線》SR「綾瀨」經典設計保守 造型立繪尺度突然大開

Yagoo最後的防線...holo空媽坦言具備應有的瑟瑟知識:我沒那麼清純

Yagoo最後的防線...holo空媽坦言具備應有的瑟瑟知識:我沒那麼清純

holo菈米線下穿著太BOING!直男鴨坦言:我無法克制不看她的歐派...

holo菈米線下穿著太BOING!直男鴨坦言:我無法克制不看她的歐派...

好聚會來臨力?噗友發起「野獸先輩昏睡紅茶會」活動調查壓力MAX內

好聚會來臨力?噗友發起「野獸先輩昏睡紅茶會」活動調查壓力MAX內

創造歷史?《Project KV》恐成為扶他二創比例最高IP 超過一半都在擊劍

創造歷史?《Project KV》恐成為扶他二創比例最高IP 超過一半都在擊劍

《碧藍航線》揭「半身滑鼠墊」週邊!主持人一頭栽進胸懷示範使用方式

《碧藍航線》揭「半身滑鼠墊」週邊!主持人一頭栽進胸懷示範使用方式

會Win喔...holo小劇場片尾「Biboo搖」推特瘋傳 俗頭自豪:我的腿腿很讚

會Win喔...holo小劇場片尾「Biboo搖」推特瘋傳 俗頭自豪:我的腿腿很讚

守護孩子的心意!家長送修Switch 任天堂歸還時連貼紙也「完好無損」寄回

守護孩子的心意!家長送修Switch 任天堂歸還時連貼紙也「完好無損」寄回

聲音太好認!hololive兔田佩克拉談私下身分從未曝光原因:出門都嘴巴閉閉

聲音太好認!hololive兔田佩克拉談私下身分從未曝光原因:出門都嘴巴閉閉

火熱排行

能這麼瑟?百萬實況主Asmongold受《塵白禁域》震撼 背後位讓他徹底無言

能這麼瑟?百萬實況主Asmongold受《塵白禁域》震撼 背後位讓他徹底無言

台V「多多栗茲」忘收衣服 媽媽直接進門用台語破口大罵:啊你都在幹嘛?!

台V「多多栗茲」忘收衣服 媽媽直接進門用台語破口大罵:啊你都在幹嘛?!

中汁人!Steam紳士《請成為最能幹的VTuber吧》社恐宅女、大學生、人妻吃到飽

中汁人!Steam紳士《請成為最能幹的VTuber吧》社恐宅女、大學生、人妻吃到飽

《星鳴特攻》今日關服 網友惡搞連署重新發行:我們那週剛好都太忙了啦

《星鳴特攻》今日關服 網友惡搞連署重新發行:我們那週剛好都太忙了啦

《還願》裡的小熊維尼符咒真的是誤植!赤燭創辦人還原說法

《還願》裡的小熊維尼符咒真的是誤植!赤燭創辦人還原說法

老八最強!《敗北女角太多了》揭人氣投票 八奈見杏菜得票率海放第二名四倍

老八最強!《敗北女角太多了》揭人氣投票 八奈見杏菜得票率海放第二名四倍

YouTuber阿哲配出「114514元」電腦單 網笑:性能十分甚至九分好用

YouTuber阿哲配出「114514元」電腦單 網笑:性能十分甚至九分好用

求轉身!男娘系VT「焦兒」單穿圍裙爆紅 羞喊:冷靜點我是男孩子啊...

求轉身!男娘系VT「焦兒」單穿圍裙爆紅 羞喊:冷靜點我是男孩子啊...

Steam紳士《外送熱》生理需求也能叫外送!「騎」上門餵飽飢渴女客人

Steam紳士《外送熱》生理需求也能叫外送!「騎」上門餵飽飢渴女客人

IGN分析《星鳴特攻》失敗提《黑神話:悟空》:難否認熱度被其掩蓋

IGN分析《星鳴特攻》失敗提《黑神話:悟空》:難否認熱度被其掩蓋

Coser扮《葬送的芙莉蓮》費倫包緊緊卻爆紅!網友大讚「肥倫本人」

Coser扮《葬送的芙莉蓮》費倫包緊緊卻爆紅!網友大讚「肥倫本人」

holo佩克拉《Minecraft》百人伺服器首Ban:「AquaTowa1314」慘遭天罰

holo佩克拉《Minecraft》百人伺服器首Ban:「AquaTowa1314」慘遭天罰

日Coser重現《勝利女神:妮姬》貝伊高踢腿動作!鐵壁短裙遮前沒遮後

日Coser重現《勝利女神:妮姬》貝伊高踢腿動作!鐵壁短裙遮前沒遮後

《碧藍航線》樫野新造型被官方認證「賣奶」!原繪師畫白色液體淋滿身

《碧藍航線》樫野新造型被官方認證「賣奶」!原繪師畫白色液體淋滿身

前《蔚藍檔案》核心成員開發全新專案《Project KV》宣布終止製作

前《蔚藍檔案》核心成員開發全新專案《Project KV》宣布終止製作

百萬實況主Asmongold發現Pan Piano驚呆了!後續卻衍生誤導觀眾掀爭議

百萬實況主Asmongold發現Pan Piano驚呆了!後續卻衍生誤導觀眾掀爭議

吸很多?新人台V「海霓」初配信就到處聞超母湯 本人表示:兩天就黃標

吸很多?新人台V「海霓」初配信就到處聞超母湯 本人表示:兩天就黃標

VTuber三毛貓露臉po「素顏照」:換了卸妝產品後膚況變好了呢!

VTuber三毛貓露臉po「素顏照」:換了卸妝產品後膚況變好了呢!

「黑白紳士名作」一代重製版開工!插畫進度140%、將更強調實用性

「黑白紳士名作」一代重製版開工!插畫進度140%、將更強調實用性

《遊戲人生》作者妻子問「巴西每天都常放煙火?」 老公四字回答讓她無言

《遊戲人生》作者妻子問「巴西每天都常放煙火?」 老公四字回答讓她無言

日Coser扮《戀上換裝娃娃》黑江雫 完美重現腿間「正字記號」

日Coser扮《戀上換裝娃娃》黑江雫 完美重現腿間「正字記號」

這尺度OK?《碧藍航線》官方等身抱枕套可「看透」粉色暈影

這尺度OK?《碧藍航線》官方等身抱枕套可「看透」粉色暈影

真·百大玩家!《星鳴特攻》全球僅69名PS5玩家獲白金獎盃

真·百大玩家!《星鳴特攻》全球僅69名PS5玩家獲白金獎盃

紳士漫《對常來我家辣妹為所欲為3》推出!動漫宅主角頂撞辣妹一整晚

紳士漫《對常來我家辣妹為所欲為3》推出!動漫宅主角頂撞辣妹一整晚

《碧藍航線》「武藏」原繪師揭紳士動畫!婚紗半褪就瘋狂刺槍

《碧藍航線》「武藏」原繪師揭紳士動畫!婚紗半褪就瘋狂刺槍

《碧藍航線》SR「綾瀨」經典設計保守 造型立繪尺度突然大開

《碧藍航線》SR「綾瀨」經典設計保守 造型立繪尺度突然大開

ILLGAMES紳士新作《夏日假期》玩家心得:新朋友入坑OK 老司機建議再等等

ILLGAMES紳士新作《夏日假期》玩家心得:新朋友入坑OK 老司機建議再等等

Yagoo最後的防線...holo空媽坦言具備應有的瑟瑟知識:我沒那麼清純

Yagoo最後的防線...holo空媽坦言具備應有的瑟瑟知識:我沒那麼清純

holo菈米線下穿著太BOING!直男鴨坦言:我無法克制不看她的歐派...

holo菈米線下穿著太BOING!直男鴨坦言:我無法克制不看她的歐派...

借用一下!Steam性轉紳士《變身夏日》極度好評 兄Day「轉身」有急事

借用一下!Steam性轉紳士《變身夏日》極度好評 兄Day「轉身」有急事