瀏覽器中的瀏覽器?駭客偽造Steam登入頁釣玩家帳密 完整客服到認證難查異狀

Valve 旗下遊戲平台 Steam 9 月 12 日上線 19 周年,但打從 2010 年代開始,Steam 玩家們就常常在平台上收到各種可疑的詐騙訊息,試圖騙取玩家們的帳號或是道具。
隨著各種技術的進步,現代的網路釣魚詐騙手法也開始變得更加複雜,甚至能夠以假亂真。而最新一波出現在 Steam 平台上的駭客攻擊手段,則鎖定了一些渴求表現機會的電競專業玩家。

資安網站 Group-IB 表示,一種極為複雜的「瀏覽器中的瀏覽器」(Browser in the Browser, BitB) 網路釣魚技術在今年稍早開始憑空出現,最初由資安分析網站 mr.d0x 發現,在那之後 Steam 使用者就成為這波詐騙的最大下手目標。根據資安網站的說法,這個手法最大的關鍵,就在於攻擊者不僅會模仿一個網站頁面,還有一個跳出式瀏覽器視窗,讓他們能夠製作一個以假亂真的偽造 Steam 登入畫面,甚至還展示了假的 SSL 認證鎖等其他圖示。
這些詐騙者會利用這樣的手法鎖定 Steam 平台上的電子競技與專業玩家,向他們寄出假的比賽邀請通知,如果有玩家上鉤的話,他們就會被導向一個可信度極高的比賽平台頁面,並要求他們「登入」Steam 帳戶認證。而登入頁面當然就是剛剛提到的偽造「瀏覽器中的瀏覽器」視窗,如果他們真的落入圈套的話,駭客就能取得他們的 Steam 帳戶,以及包含在其中的所有遊戲以及《CS:GO》或《絕地要塞2》等遊戲的虛擬道具。

由於受害玩家多半是在《CS:GO》等遊戲中投入大量時間的競技玩家,因此他們的收藏庫中很有可能擁有不少相當值錢的槍枝造型塗裝等道具。
這個偽造的彈出視窗包含了虛假的資安認證,以及用多種語言寫出的客服資訊,也能夠放大縮小或移動。由於玩家確實能夠在不少第三方網站登入他們的 Steam 帳戶認證,不少專業玩家在受騙時都不疑有他,更別說從這個手法使用的登入畫面中幾乎看不出任何異狀。
根據 Bleeping Computer 網站的解釋,這樣的攻擊手法採用了 JavaScript 程式語言,因此玩家能夠透過在瀏覽器中安裝「腳本阻擋擴充」(script blocking extension) 來達到保護效果,阻止這些原始碼的運作。但無論如何,最重要的還是得提防任何寄送到個人 Steam 信箱中的私訊,尤其是那種附上了可疑連結的陌生訊息,這樣才能真正達到最有效的保護作用。
參考資料:PC Gamer
Steam 更多報導
猜你喜歡
同類好文

組一輩子團!國外玩家笑談《龍與地下城》跑團50年心路歷程

日調查千名玩家去年最愛遊戲:前20名幾乎都是日本IP 唯一例外是《原神》

台灣野兔holo大拜拜協助救護掀海內外熱議 助人善舉Kiara、Iofi都留言感謝

強調「原廠唯一授權」!樂意宣布重新代理《SF Online》3月上市

不是亂叫?實況主小明劍魔學凱能E、R叫聲唯妙唯肖 網笑:熟練地令人心疼

粉隨偶像!holo粉絲以Towa應援毛巾為傷者止血 天使行為讓推本人留言讚賞

與食材聯動...holo角卷綿芽合作日本涮乃葉推「羊肉涮涮鍋」

樂意代理《SF Online》正式開服但帳號無法轉移!拉美特發聲明回擊立場

好數字來臨力!《葬送的芙莉蓮》官推慶祝114萬5千追隨者 你是一個一個一個追蹤者啊

VTuber視訊鏡頭露手遭羞辱為「怪物」 本人高EQ回應意外圈粉

《魔物獵人 荒野》3月活動任務公開!超濃起司、堅鎧玉通通刷起來

木棉花鉅獻《邦邦世家》黃色復古字幕超有感 唱歌還會跑KTV白藍字幕

前卡普空概念美術抱怨沒出現在《魔物獵人荒野》製作名單裡!本人事後刪文

LOL/外媒傳「無懼選角」可能延續至2025所有賽事!

奶爸獵人!《魔物獵人 荒野》老爸邊顧嫩嬰邊狩獵 上萬網友大讚:真男人

余沒在聽!holo大拜拜百鬼Coser還原度高 「聽人說話」牌子惹來本人爆笑

20分鐘獨角戲!《Ave Mujica》第11集聲優佐佐木李子獨挑大樑

《死亡擱淺2》敲定6/26推出 小島秀夫親剪10分鐘預告公開

被檢舉?小明劍魔「找自己問題」迷因二創影片遭大量下架 張角、諸葛亮都遭殃

子午「響Hibiki」出面澄清轉生謠言:那不是我、希望大家尊重對方

Niantic把《Pokémon Go》賣了!中東遊戲巨頭豪擲35億美元天價收購3IP

想改造型...玩家自製《魔物獵人荒野》無限編輯角色、艾路貓模組

小明劍魔「找自己問題」、「我老爸得了MVP」是什麼梗?實況主開噴網友掀大量二創

兌現承諾!holo馬自立&Ollie一見面即喇舌 Ollie事後回憶:她好香...

VTuber「Ironmouse」為慢性病同行發聲:這並非甚麼噱頭 而是糟糕的現實

VTuber Nimi愛貓Bean過世 宣布將繼續休息、暫停直播

長青連載30年!漫畫家青山剛昌:目標是把《名偵探柯南》故事寫完

《【我推的孩子】》壽司郎聯動3/12開跑!把你推的孩子通通帶走

時雨羽衣 x OU-EN EVENT線下主題咖啡廳開幕!垃圾桶首日即完售

《軒轅劍》衍生格鬥新作 《軒轅劍 巔峰對決》亮相!妮可、于小雪集結對決
火熱排行

日本事務所為合約到期VTuber發畢業告知 本人看公告才得知困惑發聲:嗯?

holo貓又小粥回顧4年前生日Live放送事故:不是任何人的錯、自己已經放下了

玩哏請適度...台V真理果嚴肅表明將禁言「越線骨科哏」:現實中超噁心

日調查千名玩家去年最愛遊戲:前20名幾乎都是日本IP 唯一例外是《原神》

Steam「黑白紳士名作2代」被刷壓倒性負評!DLC引中國玩家不滿

組一輩子團!國外玩家笑談《龍與地下城》跑團50年心路歷程

如何將《魔物獵人 荒野》測試版捏臉數據繼承到正式版?開局創角記得選

Visa、Mastercard回歸DLsite但紳士們十分悲觀:好多東西不見了

強調「原廠唯一授權」!樂意宣布重新代理《SF Online》3月上市

紳士漫畫家急徵繪師!5個月內畫完120頁可賺660萬元

前卡普空概念美術抱怨沒出現在《魔物獵人荒野》製作名單裡!本人事後刪文

不能說很像...新人VTuber「猫宮るな」形象撞臉潤羽露西婭

四度宣導...holo大神澪為誤用AI圖做封面道歉 呼籲詠唱師勿用官方標籤發圖

小明劍魔「找自己問題」、「我老爸得了MVP」是什麼梗?實況主開噴網友掀大量二創

子午獎募集開始!「最佳小丑獎」煌Kirali被禁賽?粉絲:不歡迎職業人士

LOL/打輸統神壓力多大?Maple稱「當年Betty壓力大到無法入睡」

DLsite好評紳士《怪物黑市》繁中步兵版發售!瑟瑟魔物產業鏈...受孕販賣一條龍

玩到停不下來!《天國降臨:救贖2》評測:是波希米亞劍聖 也可以是種馬傳奇

芙阿嬤吃鼎泰豐!小編發文「豆苗的芙莉蓮」卻遭日網質疑:不是空心菜嗎?

LOL/剛普朗克實況主「浪D」30歲62%勝率上韓服菁英!但帳號馬上不見

VTuber視訊鏡頭露手遭羞辱為「怪物」 本人高EQ回應意外圈粉

《刺客教條:暗影者》推珍奶套組合作周邊 海外網友:那是台灣的

授權爭議延燒...台社團主辦「米又贏-米哈遊Only」宣布取消:場地審核未通過

太厲害!台灣玩家在《Minecraft》打造「台北城市」:麥塊讓我找到人生目標

不是亂叫?實況主小明劍魔學凱能E、R叫聲唯妙唯肖 網笑:熟練地令人心疼

吉伊卡哇台北快閃店爆民眾偷藏「哥布林」?官方宣布禁賣:擇日釋出

VTuber「Ironmouse」為慢性病同行發聲:這並非甚麼噱頭 而是糟糕的現實

想改造型...玩家自製《魔物獵人荒野》無限編輯角色、艾路貓模組

Ubisoft財報揭《刺客教條:暗影者》預購量令人滿意!玩法也獲正面評價
