Αναζητώντας "είναι το SteamUnlocked κακόβουλο λογισμικό" συνήθως εμφανίζονται δύο στρατόπεδα: άνθρωποι που λένε ότι κατέβασαν δεκάδες παιχνίδια χωρίς πρόβλημα, και άνθρωποι που λένε ότι τους κόστισε έναν λογαριασμό. Ποια είναι λοιπόν η ειλικρινής απάντηση; Σύμφωνα με το άρθρο πηγής, κανένα συγκεκριμένο αρχείο δεν έχει αποδειχθεί κακόβουλο, αλλά τα σπασμένα παιχνίδια είναι ένας γνωστός τρόπος διανομής κλεφτών πληροφοριών (infostealers). Αυτό το άρθρο εξετάζει αν οι ανησυχίες για το αν το κακόβουλο λογισμικό SteamUnlocked είναι ασφαλές στα Windows είναι δικαιολογημένες, και τι να κάνετε αν έχετε ήδη εκτελέσει μια λήψη.
Γιατί οι ιστότοποι σπασμένων παιχνιδιών είναι επικίνδυνοι ακόμη και χωρίς αποδεδειγμένα κακόβουλο αρχείο
Η έλλειψη επιβεβαιωμένου κακόβουλου αρχείου δεν είναι το ίδιο με πιστοποιητικό υγείας. Τα σπασμένα παιχνίδια είναι, εκ σχεδιασμού, τροποποιημένα. Κάποιος άλλος εκτός από τον εκδότη έχει αλλοιώσει τα εκτελέσιμα αρχεία, συχνά για να παρακάμψει τους ελέγχους αδειοδότησης, και αυτό είναι ακριβώς το είδος αλλαγής που κάνει την παραποίηση εύκολη να κρυφτεί.
Υπάρχει επίσης ένα πρακτικό πρόβλημα: αυτά τα πακέτα σας ζητούν συστηματικά να κάνετε πράγματα που δεν θα κάνατε ποτέ με νόμιμο λογισμικό. Τυπικά παραδείγματα είναι η απενεργοποίηση του antivirus, η προσθήκη εξαιρέσεων ή η εκτέλεση ενός patch ως διαχειριστής. Μόλις το κάνετε αυτό, το συνηθισμένο δίχτυ ασφαλείας έχει χαθεί, και οτιδήποτε είναι συσκευασμένο με το παιχνίδι εκτελείται με ελάχιστα εμπόδια.
Γι' αυτό ανέκδοτα όπως "το χρησιμοποιούσα για δύο χρόνια και δεν κόλλησα ποτέ ιό" αποδεικνύουν ελάχιστα. Ένα αρχείο μπορεί να είναι εντάξει τη Δευτέρα και αλλοιωμένο την Παρασκευή, και ένας κλέφτης που αντιγράφει ήσυχα τα δεδομένα σας μπορεί να μην εμφανίσει ποτέ ορατό σύμπτωμα. Η απουσία προβλημάτων που παρατηρήσατε δεν είναι απόδειξη ασφαλούς λήψης.
Ούτε οι αξιόπιστες πηγές είναι άτρωτες. Καλύψαμε πώς οι τροποποιημένοι με trojan εγκαταστάτες 7-Zip διαδίδουν το κακόβουλο λογισμικό OpenSUpdater, μια υπενθύμιση ότι οι επιτιθέμενοι προτιμούν λήψεις που οι άνθρωποι αισθάνονται ήδη άνετα να εκτελέσουν.
Πώς οι κλέφτες πληροφοριών στοχεύουν συνδέσεις Steam και διακριτικά συνεδρίας
Οι κλέφτες πληροφοριών είναι φτιαγμένοι για να αρπάζουν δεδομένα γρήγορα και να φεύγουν. Σε έναν υπολογιστή Windows συνήθως ψάχνουν για αποθηκευμένους κωδικούς πρόσβασης προγράμματος περιήγησης, cookies και δεδομένα εφαρμογών, που μπορεί να περιλαμβάνουν τα στοιχεία σύνδεσής σας στο Steam και τα διακριτικά συνεδρίας.
Τα διακριτικά συνεδρίας έχουν σημασία γιατί μπορούν να επιτρέψουν σε κάποιον να ενεργεί ως εσείς χωρίς να γνωρίζει τον κωδικό πρόσβασής σας. Αν κλαπεί ένα διακριτικό, ο επιτιθέμενος μπορεί να μην χρειάζεται καθόλου να ξεπεράσει την προτροπή σύνδεσής σας. Γι' αυτό η αλλαγή μόνο του κωδικού πρόσβασής σας μετά από μια μόλυνση μερικές φορές δεν είναι αρκετή, και γι' αυτό η σειρά των βημάτων ανάκτησής σας έχει σημασία.
Ένας παραβιασμένος λογαριασμός Steam σπάνια είναι το τέλος. Τα κλεμμένα διαπιστευτήρια από ένα μηχάνημα συχνά περιλαμβάνουν email, δεδομένα προγράμματος περιήγησης σχετικά με πληρωμές και συνδέσεις για άλλες υπηρεσίες, οπότε η πραγματική έκθεση μπορεί να είναι ευρύτερη από τη βιβλιοθήκη παιχνιδιών σας.
Πώς να ελέγξετε έναν υπολογιστή Windows για σημάδια μόλυνσης
Αν έχετε ήδη εκτελέσει έναν σπασμένο εγκαταστάτη, προχωρήστε ήρεμα και με σειρά.
- Αποσυνδεθείτε από το διαδίκτυο αν υποψιάζεστε ότι κάτι εκτελείται, για να περιορίσετε την περαιτέρω αποστολή δεδομένων.
- Εκτελέστε πλήρη σάρωση με το λογισμικό ασφαλείας σας, όχι απλώς γρήγορη σάρωση. Λάβετε υπόψη ότι τα εργαλεία ασφαλείας δεν είναι τέλεια· δείτε την αναφορά μας για το πώς το ShieldCrash παρακάμπτει το τρίτο patch zero-day του Defender για το γιατί μια μεμονωμένη καθαρή σάρωση δεν πρέπει να θεωρείται τελική.
- Ελέγξτε τι αλλάξατε. Αφαιρέστε τυχόν εξαιρέσεις antivirus που προσθέσατε για το παιχνίδι και απεγκαταστήστε τον σπασμένο τίτλο.
- Ελέγξτε τα στοιχεία εκκίνησης και τις προγραμματισμένες εργασίες στη Διαχείριση Εργασιών και στον Χρονοπρογραμματιστή Εργασιών για καταχωρίσεις που δεν αναγνωρίζετε.
- Κοιτάξτε τα εγκατεστημένα προγράμματα και τις επεκτάσεις του προγράμματος περιήγησης για οτιδήποτε δεν προσθέσατε σκόπιμα.
- Προσέξτε για προειδοποιήσεις λογαριασμού: απροσδόκητες ειδοποιήσεις σύνδεσης, email επαναφοράς κωδικού πρόσβασης ή συναλλαγές και αγορές που δεν κάνατε.
Αν κάτι φαίνεται ύποπτο, ή απλώς δεν μπορείτε να είστε σίγουροι, η πιο αξιόπιστη λύση είναι να δημιουργήσετε αντίγραφα ασφαλείας των προσωπικών σας αρχείων και να επανεγκαταστήσετε τα Windows. Προσέξτε να σαρώσετε το αντίγραφο ασφαλείας, καθώς τα εκτελέσιμα αρχεία μπορούν να μεταφέρουν το πρόβλημα μαζί τους.
Πώς να ασφαλίσετε τον λογαριασμό σας Steam στη συνέχεια
Κάντε το από μια διαφορετική, γνωστή-καθαρή συσκευή αν είναι δυνατόν, καθώς ένας παραβιασμένος υπολογιστής μπορεί να καταγράψει ό,τι πληκτρολογήσετε.
- Αλλάξτε τον κωδικό πρόσβασής σας στο Steam και χρησιμοποιήστε έναν που δεν έχετε χρησιμοποιήσει πουθενά αλλού.
- Αποσυνδεθείτε από όλες τις άλλες συσκευές από τις ρυθμίσεις ασφαλείας λογαριασμού του Steam, που βοηθά στην ακύρωση κλεμμένων συνεδριών.
- Ενεργοποιήστε το Steam Guard για προστασία δύο παραγόντων και ελέγξτε τη ρύθμιση του authenticator σας.
- Ασφαλίστε πρώτα τον λογαριασμό email σας αν μοιράζεται κωδικό πρόσβασης με το Steam, καθώς το email ελέγχει τις επαναφορές.
- Αλλάξτε τους κωδικούς πρόσβασης που είναι αποθηκευμένοι στο πρόγραμμα περιήγησής σας, και μετά σταματήστε να χρησιμοποιείτε τη λειτουργία αποθηκευμένων κωδικών πρόσβασης του προγράμματος περιήγησης στο επηρεαζόμενο μηχάνημα μέχρι να καθαριστεί.
- Ελέγξτε το ιστορικό αγορών και τη δραστηριότητα συναλλαγών σας στο Steam για οτιδήποτε άγνωστο.
Τι σημαίνει αυτό για εσάς
Δεν μπορείτε να κρίνετε αξιόπιστα μια σπασμένη λήψη από το αν "φαίνεται εντάξει". Ο κίνδυνος δεν είναι μόνο ένα παιχνίδι που αποτυγχάνει να ξεκινήσει· είναι μια σιωπηλή κλοπή διαπιστευτηρίων που εμφανίζεται μέρες αργότερα. Αν έχετε κατεβάσει από έναν ιστότοπο σαν αυτόν, θεωρήστε τους κωδικούς πρόσβασης και τις συνεδρίες σας δυνητικά εκτεθειμένα μέχρι να έχετε ελέγξει.
Αν χρειάζεται να επιθεωρήσετε ένα άγνωστο αρχείο, κάντε το κάπου απομονωμένα. Η καταχώριση του γλωσσαρίου μας για το sandboxing εξηγεί πώς η εκτέλεση προγραμμάτων σε περιορισμένο περιβάλλον κρατά ύποπτο κώδικα μακριά από το υπόλοιπο σύστημά σας.
Βασικά συμπεράσματα
Το ερώτημα αν η συμβουλή για το αν το κακόβουλο λογισμικό SteamUnlocked είναι ασφαλές στα Windows μπορεί να απαντηθεί με ένα απλό "ναι" δεν στέκει: ακόμη και χωρίς αποδεδειγμένα κακόβουλο αρχείο, η μορφή είναι αποδεδειγμένη οδός διανομής για κλέφτες. Τα καλύτερα βήματά σας:
- Αποφύγετε πειρατικούς εγκαταστάτες και αγοράστε ή περιμένετε εκπτώσεις σε νόμιμα καταστήματα.
- Ενεργοποιήστε το Steam Guard και χρησιμοποιήστε μοναδικούς κωδικούς πρόσβασης σήμερα.
- Σαρώστε τον υπολογιστή σας τώρα αν έχετε εκτελέσει οτιδήποτε σπασμένο, και αφαιρέστε τυχόν εξαιρέσεις antivirus.
- Χρησιμοποιήστε ένα sandbox όταν πρέπει να εξετάσετε άγνωστα αρχεία.
- Θυμηθείτε ότι οι οικείες σε εμφάνιση λήψεις μπορούν να μετατραπούν σε όπλα, όπως δείχνει η ιστορία με το τροποποιημένο 7-Zip.
Λίγα λεπτά ελέγχου τώρα είναι πολύ φθηνότερα από την ανάκτηση ενός κλεμμένου λογαριασμού αργότερα.
