Mencari "apakah SteamUnlocked malware" biasanya memunculkan dua kubu: orang-orang yang mengaku telah mengunduh puluhan game tanpa masalah, dan orang-orang yang mengaku kehilangan akun karenanya. Jadi apa jawaban jujurnya? Menurut artikel sumber, tidak ada file spesifik yang terbukti berbahaya, tetapi game bajakan adalah cara yang dikenal untuk menyebarkan infostealer. Postingan ini membahas apakah kekhawatiran tentang keamanan SteamUnlocked malware di Windows beralasan, dan apa yang harus dilakukan jika Anda sudah menjalankan unduhan.
Mengapa situs game bajakan berisiko bahkan tanpa file berbahaya yang terbukti
Tidak adanya file berbahaya yang terkonfirmasi tidak sama dengan status bebas penyakit. Game bajakan, secara desain, telah dimodifikasi. Seseorang selain penerbit telah mengubah executable-nya, sering kali untuk melewati pemeriksaan lisensi, dan itulah jenis perubahan yang membuat manipulasi mudah disembunyikan.
Ada juga masalah praktis: paket-paket ini rutin meminta Anda melakukan hal-hal yang tidak akan pernah Anda lakukan dengan perangkat lunak sah. Contoh tipikalnya adalah menonaktifkan antivirus, menambahkan pengecualian, atau menjalankan patch sebagai administrator. Begitu Anda melakukannya, jaring pengaman yang biasa sudah hilang, dan apa pun yang dibundel dengan game berjalan dengan sedikit hambatan.
Itulah sebabnya anekdot seperti "Saya menggunakannya selama dua tahun dan tidak pernah terkena virus" tidak membuktikan banyak hal. Sebuah file bisa baik-baik saja pada hari Senin dan diubah pada hari Jumat, dan stealer yang diam-diam menyalin data Anda mungkin tidak akan pernah menunjukkan gejala yang terlihat. Tidak adanya masalah yang Anda sadari bukanlah bukti unduhan yang aman.
Sumber yang tampak tepercaya juga tidak kebal. Kami membahas bagaimana installer 7-Zip yang ditrojanisasi menyebarkan malware OpenSUpdater, sebuah pengingat bahwa penyerang menyukai unduhan yang orang sudah merasa nyaman menjalankannya.
Bagaimana infostealer memburu login Steam dan token sesi
Infostealer dirancang untuk mengambil data dengan cepat lalu pergi. Di PC Windows, mereka biasanya mencari kata sandi browser yang tersimpan, cookie, dan data aplikasi, yang dapat mencakup detail login Steam dan token sesi Anda.
Token sesi penting karena dapat memungkinkan seseorang bertindak sebagai Anda tanpa mengetahui kata sandi Anda. Jika token diambil, penyerang mungkin tidak perlu mengalahkan prompt login Anda sama sekali. Itulah sebabnya mengganti hanya kata sandi Anda setelah infeksi terkadang tidak cukup, dan mengapa urutan langkah pemulihan Anda penting.
Akun Steam yang disusupi jarang menjadi akhir dari masalah. Kredensial yang dicuri dari satu mesin sering kali mencakup email, data browser terkait pembayaran, dan login untuk layanan lain, sehingga paparan sebenarnya bisa lebih luas daripada pustaka game Anda.
Cara memeriksa PC Windows untuk tanda-tanda infeksi
Jika Anda sudah menjalankan installer bajakan, kerjakan ini dengan tenang dan berurutan.
- Putuskan koneksi dari internet jika Anda mencurigai ada sesuatu yang berjalan, untuk membatasi data lebih lanjut yang dikirim keluar.
- Jalankan pemindaian penuh dengan perangkat lunak keamanan Anda, bukan hanya pemindaian cepat. Ingatlah bahwa alat keamanan tidak sempurna; lihat laporan kami tentang bagaimana ShieldCrash melewati patch zero-day ketiga Defender untuk mengetahui mengapa satu pemindaian bersih tidak boleh dianggap final.
- Tinjau apa yang Anda ubah. Hapus pengecualian antivirus yang Anda tambahkan untuk game tersebut dan uninstal judul bajakan itu.
- Periksa item startup dan tugas terjadwal di Task Manager dan Task Scheduler untuk entri yang tidak Anda kenali.
- Lihat program terinstal dan ekstensi browser untuk apa pun yang tidak sengaja Anda tambahkan.
- Perhatikan peringatan akun: notifikasi login tak terduga, email reset kata sandi, atau perdagangan dan pembelian yang tidak Anda lakukan.
Jika ada yang tampak mencurigakan, atau Anda simplement tidak bisa memastikan, perbaikan paling andal adalah mencadangkan file pribadi Anda dan menginstal ulang Windows. Berhati-hatilah untuk memindai cadangan, karena executable dapat membawa masalah itu bersama mereka.
Cara mengunci akun Steam Anda setelahnya
Lakukan ini dari perangkat lain yang diketahui bersih jika memungkinkan, karena PC yang disusupi dapat menangkap apa pun yang Anda ketik.
- Ganti kata sandi Steam Anda dan gunakan kata sandi yang belum pernah Anda gunakan di tempat lain.
- Keluar dari semua perangkat lain dari pengaturan keamanan akun Steam, yang membantu membatalkan sesi yang dicuri.
- Aktifkan Steam Guard untuk perlindungan dua faktor, dan tinjau pengaturan authenticator Anda.
- Amankan akun email Anda terlebih dahulu jika akun tersebut berbagi kata sandi dengan Steam, karena email mengendalikan reset.
- Ganti kata sandi yang tersimpan di browser Anda, lalu berhenti menggunakan fitur kata sandi tersimpan browser di mesin yang terdampak sampai mesin itu bersih.
- Periksa riwayat pembelian dan aktivitas perdagangan Steam Anda untuk apa pun yang tidak dikenal.
Apa Artinya Bagi Anda
Anda tidak dapat menilai unduhan bajakan secara andal berdasarkan apakah unduhan itu "tampak baik-baik saja." Risikonya bukan hanya game yang gagal diluncurkan; ini adalah pencurian kredensial diam-diam yang muncul berhari-hari kemudian. Jika Anda telah mengunduh dari situs seperti ini, perlakukan kata sandi dan sesi Anda sebagai berpotensi terekspos sampai Anda memeriksanya.
Jika Anda memang perlu memeriksa file yang tidak dikenal, lakukan di tempat yang terisolasi. Entri glosarium kami tentang sandboxing menjelaskan bagaimana menjalankan program di lingkungan terbatas menjauhkan kode mencurigakan dari bagian lain sistem Anda.
Poin Penting
Pertanyaan apakah saran keamanan SteamUnlocked malware di Windows dapat dijawab dengan "ya" sederhana tidaklah bertahan: bahkan tanpa file berbahaya yang terbukti, formatnya adalah jalur pengiriman yang terbukti untuk stealer. Langkah terbaik Anda:
- Hindari installer bajakan dan beli atau tunggu obral di toko resmi.
- Aktifkan Steam Guard dan gunakan kata sandi unik hari ini.
- Pindai PC Anda sekarang jika Anda telah menjalankan apa pun yang bajakan, dan hapus pengecualian antivirus apa pun.
- Gunakan sandbox saat Anda harus memeriksa file yang tidak dikenal.
- Ingatlah bahwa unduhan yang tampak familiar dapat dijadikan senjata, seperti yang ditunjukkan oleh kisah 7-Zip yang ditrojanisasi.
Beberapa menit untuk memeriksa sekarang jauh lebih murah daripada memulihkan akun yang dicuri nanti.
