春节前夕steam盗号木马高发360手把手教你如何预防账号被盗

  • 栏目:自媒体账号 时间:2019-02-03 19:41 分享新闻到:
<返回列表

  过年聚会的方式千千万,K歌蹦迪打麻将,可总有一群小伙伴只想静静“瘫”在那儿玩上一把“吃鸡”。然而临近年关,360安全大脑监测发现steam盗号类木马又开始活跃。黑客们为了获取steam账号密码,可谓是八仙过海各显神通。

  360安全专家对最近流行的5种steam盗号手段进行盘点,给各位吃鸡玩家一个温馨提醒,并且360安全卫士首家推出“Steam盗号保护”,各位玩家记得拾起你的98K八倍镜前,先开启安全卫士保平安。

  首先提到的这种攻击方式,大家应该都不陌生,那就是钓鱼攻击,也就是我们常说的“高仿”页面,是最常见的一类steam盗号方式了。常见的有钓鱼页面,也有钓鱼客户端。

  这第二类盗号手法虽然很流行,但大家能感知到的就不多了,很多网友就是被这种方法“莫名其妙”的把账号盗走的。

  乍一看,QQ Skey怎么和steam扯上关系了,其实这类木马的原理是,通过获取QQ的skey登录到QQ邮箱中,在通过steam的密码找回功能,发送邮件找回账号。类似手段也有通过盗取其它邮箱实现盗取steam账号的,这类盗号方法虽然流行,但是一般用户很难找到被盗的原因。

  暴搜内存,修改内存参数。使用过游戏外挂的用户应该不会陌生,在游戏外挂里会经常用到这一方法。但实际上,在盗号木马里面,也有不少用类似方法的,最近我们就发现这么一伙用这种手法的盗号木马。

  老夫搞盗号,就是一把刷!木马首先监控steam启动,发现用户登录成功后,就用暴搜在steam进程内存中找到用户名和密码然后回传给木马作者!

  在发现steam游戏启动后,会监控steam目录下一个文件(为防止教坏小朋友,具体文件就打码了),该文件是steam登录过程的一个凭证(具体作用也不细说了)。 木马会将该文件与获取到的账号密码一并发回给木马作者。

  steam的登录账号密码会明文存放在steam.exe进程的一个模块中,木马直接读取steam进程该模块数据,最后在一个特定位置(具体哪里我是不会告诉你的),找到口令和密码:

  这第四类,我们称之为技巧型选手,这类盗号手法历史悠久了,木马在很久很久以前就在用这种方法了,我们之前就对这类木马做过分析,下面是其中一个。

  盗号器启动后,会首先结束掉正在运行的“steam”客户端,之后找到Steam客户端安装路径。

  找到安装路径后,释放资源文件为IPHLPAPI.dll用作DLL劫持,这样steam客户端在下次启动时便会加载该木马DLL文件。

  窗口覆盖盛行于前些年的QQ盗号木马,后来在魔兽的盗号木马中也出现过用这类方法的。其精髓在于用一个透明窗体覆盖到原来登录框上,用木马的输入框盖住原来的密码输入框,这样用户输入的账号口令就神不知,鬼不觉的到了木马手里。盗号木马用此类方法可谓百试不爽,当然最后也还是被360卫士干掉了。

  360安全卫士首家推出针对Steam玩家的账号保护利器——“Steam盗号保护”,专门拦截各类盗号木马,不仅可以防止上文提到的5种盗号手段,还能防止键盘记录器、社工诱骗等等各类盗号手法。

  “吃鸡”玩家只登录下载并开启360安全卫士,即可安心游戏,平安吃鸡,剩下的就交给我们,“盘它”!
推荐阅读:绵阳网络推广案例


网友转载请保留链接:春节前夕steam盗号木马高发360手把手教你如何预防账号被盗本文链接http://www.hzz5.com/5079.html,谢谢合作!



相关文章

  • 2019-02-07·新年首爆:传B站账号可
  • 2019-02-06·传播涉及天津爆炸事故谣
  • 2019-02-03·春节期间Steam盗号高发
  • 2019-01-17·嫦娥四号传回“旅行照”
  • 2019-01-16·360智能门铃体验--家庭中
  • 2019-01-10·想彻底忘掉酷派360发布停
  • 2019-01-02·360路由器V4与小米路由
  • 2018-12-27·邢台内丘县360竞价账户托

  • 更多阅读

    《流浪地球》还缺一个懂车的编剧自动驾

    自媒体账号 2019-02-13
    北京第三区交通委提醒您:道路千万条,安全第一条,行车不规范,亲人两行泪。这句来自《...
    查看全文

    SUV油老虎的名号可以摘掉了低耗SUV只需三

    自媒体账号 2019-02-13
    这几年SUV比较火爆,一时间成为城市的主流用车,不过因为用户的基数比较大,所以也就导致...
    查看全文

    优酷、爱奇艺账号注册容易注销难 用户隐

    自媒体账号 2019-02-13
    追剧的人,可能都有同感,当自己想把优酷、爱奇艺等账号注销时,在网站界面上却找不到注...
    查看全文
    返回全部新闻
    • 商务合作

    • Q Q: 点击交谈
    • 地址:绵阳市涪城区
    XML地图 XML_1地图