Търсенето на „SteamUnlocked malware“ обикновено разкрива два лагера: хора, които казват, че са изтеглили десетки игри без проблем, и хора, които казват, че това им е струвало акаунт. И така, какъв е честният отговор? Според изходната статия не е доказано, че конкретен файл е злонамерен, но кракнатите игри са известен начин за разпространение на infostealers. Тази публикация разглежда дали опасенията относно зловреден софтуер в SteamUnlocked и безопасността за Windows са основателни и какво да правите, ако вече сте стартирали изтегляне.

Защо сайтовете за кракнати игри са рискови дори без доказан злонамерен файл

Липсата на потвърден злонамерен файл не е същото като чисто свидетелство за здраве. Кракнатите игри по своята същност са модифицирани. Някой различен от издателя е променил изпълнимите файлове, често за да заобиколи проверките за лиценз, и точно този вид промяна прави лесно скриването на манипулации.

Има и практичен проблем: тези пакети рутинно ви карат да правите неща, които никога не бихте направили с легитимен софтуер. Типични примери са деактивиране на антивирусна програма, добавяне на изключения или стартиране на пач като администратор. След като направите това, обичайната предпазна мрежа изчезва и всичко, включено в играта, се изпълнява с малко препятствия.

Ето защо анекдоти като „Използвах го две години и никога не хванах вирус“ доказват малко. Един файл може да е наред в понеделник и да бъде променен в петък, а stealer, който тихо копира данните ви, може никога да не предизвика видим симптом. Липсата на забелязани от вас проблеми не е доказателство за безопасно изтегляне.

Източниците, които изглеждат надеждни, също не са имунизирани. Разгледахме как троянизирани инсталатори на 7-Zip разпространяват зловреден софтуер OpenSUpdater – напомняне, че атакуващите предпочитат изтегляния, които хората вече се чувстват удобно да стартират.

Как infostealers атакуват Steam логини и токени за сесии

Infostealers са създадени да грабят данни бързо и да си тръгват. На Windows PC те обикновено търсят запазени пароли в браузъра, бисквитки и данни на приложения, които може да включват вашите данни за вход в Steam и токени за сесии.

Токените за сесии имат значение, защото могат да позволят на някого да действа като вас, без да знае паролата ви. Ако бъде взет токен, атакуващият може изобщо да не се нуждае от това да преодолее подканата ви за вход. Ето защо смяната само на паролата след инфекция понякога не е достатъчна и защо редът на стъпките ви за възстановяване има значение.

Компрометиран Steam акаунт рядко е краят. Откраднатите идентификационни данни от една машина често включват имейл, данни в браузъра, свързани с плащания, и логини за други услуги, така че реалното излагане може да е по-широко от вашата игрова библиотека.

Как да проверите Windows PC за признаци на инфекция

Ако вече сте стартирали кракнат инсталатор, преминете през това спокойно и по ред.

  1. Изключете от интернет, ако подозирате, че нещо се изпълнява, за да ограничите по-нататъшното изпращане на данни.
  2. Стартирайте пълно сканиране с вашия софтуер за сигурност, не само бързо сканиране. Имайте предвид, че инструментите за сигурност не са съвършени; вижте нашия доклад за това как ShieldCrash заобикаля третия zero-day пач на Defender, за да разберете защо едно чисто сканиране не бива да се приема за окончателно.
  3. Прегледайте какво сте променили. Премахнете всички антивирусни изключения, които сте добавили за играта, и деинсталирайте кракнатата игра.
  4. Проверете елементите за стартиране и планираните задачи в Task Manager и Task Scheduler за записи, които не разпознавате.
  5. Разгледайте инсталираните програми и разширенията на браузъра за нещо, което не сте добавили умишлено.
  6. Следете за предупреждения за акаунта: неочаквани известия за вход, имейли за нулиране на парола или търговия и покупки, които не сте направили.

Ако нещо изглежда подозрително или просто не можете да сте сигурни, най-надеждното решение е да архивирате личните си файлове и да преинсталирате Windows. Внимавайте да сканирате архива, тъй като изпълнимите файлове могат да пренесат проблема със себе си.

Как да защитите Steam акаунта си след това

Направете това от друго, известно чисто устройство, ако е възможно, тъй като компрометиран PC може да прихване всичко, което въведете.

  • Сменете паролата си за Steam и използвайте такава, която не сте използвали никъде другаде.
  • Излезте от всички други устройства от настройките за сигурност на акаунта в Steam, което помага за анулиране на откраднати сесии.
  • Активирайте Steam Guard за двуфакторна защита и прегледайте настройката на автентикатора си.
  • Защитете имейл акаунта си първо, ако той споделя парола със Steam, тъй като имейлът контролира нулирането.
  • Сменете паролите, запазени в браузъра ви, след което спрете да използвате функцията за запазени пароли на браузъра на засегнатата машина, докато тя не бъде изчистена.
  • Проверете историята на покупките и търговската активност в Steam за нещо непознато.

Какво означава това за вас

Не можете надеждно да прецените едно кракнато изтегляне по това дали „изглежда наред“. Рискът не е само игра, която не се стартира; това е тиха кражба на идентификационни данни, която се проявява дни по-късно. Ако сте изтеглили от сайт като този, третирайте паролите и сесиите си като потенциално изложени, докато не проверите.

Ако наистина трябва да инспектирате непознат файл, направете го на изолирано място. Нашата речникова статия за sandboxing обяснява как изпълняването на програми в ограничена среда държи подозрителния код далеч от останалата част от системата ви.

Изводи

Въпросът дали съветът относно зловреден софтуер в SteamUnlocked и безопасността за Windows може да бъде отговорен с просто „да“ не издържа: дори без доказан злонамерен файл, форматът е доказан път за доставка на stealers. Най-добрите ви стъпки:

  • Избягвайте пиратски инсталатори и купувайте или изчакайте промоции в легитимни магазини.
  • Активирайте Steam Guard и използвайте уникални пароли още днес.
  • Сканирайте PC-то си сега, ако сте стартирали нещо кракнато, и премахнете всички антивирусни изключения.
  • Използвайте sandbox, когато трябва да прегледате непознати файлове.
  • Помнете, че изтеглянията, които изглеждат познати, могат да бъдат превърнати в оръжие, както показва историята с троянизирания 7-Zip.

Няколко минути проверка сега са много по-евтини от възстановяването на откраднат акаунт по-късно.