Když hledáte „je SteamUnlocked malware“, obvykle narazíte na dva tábory: lidi, kteří tvrdí, že stáhli desítky her bez problému, a lidi, kteří tvrdí, že je to stálo účet. Jaká je tedy poctivá odpověď? Podle zdrojového článku nebyl žádný konkrétní soubor prokázán jako škodlivý, ale cracknuté hry jsou známým způsobem distribuce infostealerů. Tento příspěvek se zabývá tím, zda jsou obavy o bezpečnost malwaru SteamUnlocked ve Windows oprávněné, a co dělat, pokud jste již stahování spustili.
Proč jsou stránky s cracknutými hrami rizikové i bez prokázaného škodlivého souboru
Nepřítomnost potvrzeného škodlivého souboru není totéž jako čistý štít. Cracknuté hry jsou ze své podstaty upravené. Někdo jiný než vydavatel pozměnil spustitelné soubory, často aby obešel licenční kontroly, a právě tento druh změny usnadňuje skrytí manipulace.
Existuje také praktický problém: tyto balíčky po vás rutinně požadují věci, které byste u legitimního softwaru nikdy neudělali. Typickými příklady je vypnutí antiviru, přidání výjimek nebo spuštění patche jako správce. Jakmile to uděláte, obvyklá bezpečnostní síť je pryč a cokoli zabalené s hrou běží s minimem překážek.
To je důvod, proč anekdoty typu „používal jsem to dva roky a nikdy jsem nedostal virus“ mnoho nedokazují. Soubor může být v pořádku v pondělí a v pátek pozměněn, a stealer, který tiše kopíruje vaše data, nemusí nikdy vyvolat viditelný symptom. Nepřítomnost problémů, kterých jste si všimli, není důkazem bezpečného stahování.
Ani důvěryhodně vypadající zdroje nejsou imunní. Zabývali jsme se tím, jak trojské instalátory 7-Zip šíří malware OpenSUpdater, což je připomínka, že útočníci upřednostňují stahování, které už lidé považují za bezpečné spustit.
Jak infostealery útočí na přihlášení Steam a relační tokeny
Infostealery jsou navrženy tak, aby rychle získaly data a zmizely. Na počítači s Windows obvykle hledají uložená hesla prohlížeče, cookies a data aplikací, která mohou zahrnovat vaše přihlašovací údaje ke Steamu a relační tokeny.
Relační tokeny jsou důležité, protože někomu mohou umožnit jednat vaším jménem bez znalosti vašeho hesla. Pokud je token odcizen, útočník možná vůbec nemusí překonat vaši přihlašovací výzvu. To je důvod, proč po infekci někdy nestačí změnit pouze heslo, a proč záleží na pořadí kroků obnovy.
Kompromitovaný účet Steam je zřídka koncem. Ukradené přihlašovací údaje z jednoho počítače často zahrnují e-mail, platební data prohlížeče a přihlášení k dalším službám, takže skutečné ohrožení může být širší než vaše herní knihovna.
Jak zkontrolovat počítač s Windows na známky infekce
Pokud jste již spustili cracknutý instalátor, projděte to klidně a popořadě.
- Odpojte se od internetu, pokud máte podezření, že něco běží, abyste omezili další odesílání dat.
- Spusťte úplnou kontrolu pomocí bezpečnostního softwaru, ne jen rychlou kontrolu. Mějte na paměti, že bezpečnostní nástroje nejsou dokonalé; viz naše zpráva o tom, jak ShieldCrash obchází třetí záplatu Defenderu pro zero-day, a proč by jedna čistá kontrola neměla být považována za konečnou.
- Zkontrolujte, co jste změnili. Odstraňte všechny výjimky antiviru, které jste pro hru přidali, a odinstalujte cracknutý titul.
- Zkontrolujte položky po spuštění a naplánované úlohy ve Správci úloh a Plánovači úloh na položky, které neznáte.
- Podívejte se na nainstalované programy a rozšíření prohlížeče na cokoli, co jste záměrně nepřidali.
- Sledujte varování u účtů: nečekaná upozornění na přihlášení, e-maily o obnovení hesla nebo obchody a nákupy, které jste neprovedli.
Pokud se něco zdá podezřelé, nebo si prostě nemůžete být jisti, nejspolehlivější opravou je zálohování osobních souborů a přeinstalace Windows. Zálohu pečlivě proskenujte, protože spustitelné soubory mohou problém přenášet s sebou.
Jak poté zabezpečit svůj účet Steam
Pokud je to možné, udělejte to z jiného, známého čistého zařízení, protože kompromitovaný počítač může zachytit vše, co napíšete.
- Změňte heslo ke Steamu a použijte takové, které jste nikde jinde nepoužili.
- Odhlásit se ze všech ostatních zařízení v nastavení zabezpečení účtu Steam, což pomůže zneplatnit ukradené relace.
- Zapněte Steam Guard pro dvoufaktorovou ochranu a zkontrolujte nastavení autentizátoru.
- Nejprve zabezpečte svůj e-mailový účet, pokud sdílí heslo se Steamem, protože e-mail ovládá obnovení.
- Změňte hesla uložená v prohlížeči a poté přestaňte na postiženém počítači používat funkci ukládání hesel v prohlížeči, dokud nebude čistý.
- Zkontrolujte historii nákupů a obchodní aktivitu na Steamu na cokoli neznámého.
Co to pro vás znamená
Nemůžete spolehlivě posoudit cracknuté stahování podle toho, zda „se zdá být v pořádku“. Rizikem není jen hra, která se nespustí; je to tichá krádež přihlašovacích údajů, která se projeví o dny později. Pokud jste stahovali z podobné stránky, považujte svá hesla a relace za potenciálně ohrožené, dokud je nezkontrolujete.
Pokud potřebujete prozkoumat neznámý soubor, udělejte to v izolovaném prostředí. Náš slovníkový záznam o sandboxingu vysvětluje, jak spouštění programů v omezeném prostředí drží podezřelý kód mimo zbytek vašeho systému.
Klíčové poznatky
Otázku, zda lze na doporučení o bezpečnosti malwaru SteamUnlocked ve Windows odpovědět jednoduchým „ano“, nelze obstát: i bez prokázaného škodlivého souboru je tento formát osvědčenou cestou doručení stealerů. Vaše nejlepší kroky:
- Vyhněte se pirátským instalátorům a kupte si hry nebo počkejte na slevy v legitimních obchodech.
- Zapněte Steam Guard a začněte používat jedinečná hesla ještě dnes.
- Proskenujte svůj počítač nyní, pokud jste spustili cokoli cracknutého, a odstraňte všechny výjimky antiviru.
- Použijte sandbox, když musíte prozkoumat neznámé soubory.
- Pamatujte, že známě vypadající stahování lze zneužít, jak ukazuje příběh o trojském 7-Zip.
Několik minut kontroly nyní je mnohem levnější než obnova ukradeného účtu později.
