Søker du etter «er SteamUnlocked skadevare», finner du vanligvis to leirer: folk som sier de har lastet ned dusinvis av spill uten problemer, og folk som sier det kostet dem en konto. Så hva er det ærlige svaret? Ifølge kildeartikkelen er ingen spesifikk fil bevist ondsinnet, men crackede spill er en kjent måte å distribuere infostealere på. Dette innlegget ser på om bekymringene rundt SteamUnlocked-skadevare og Windows er berettiget, og hva du bør gjøre hvis du allerede har kjørt en nedlasting.

Hvorfor nettsteder med crackede spill er risikable selv uten en bevist ondsinnet fil

Fravaeret av en bekreftet ondsinnet fil er ikke det samme som en ren helseattest. Crackede spill er per design modifiserte. Noen andre enn utgiveren har endret kjørbare filer, ofte for å omgå lisenssjekker, og det er nettopp den typen endring som gjør det enkelt å skjule tukling.

Det er også et praktisk problem: disse pakkene ber deg rutinemessig om ting du aldri ville gjort med legitim programvare. Typiske eksempler er å deaktivere antivirus, legge til unntak eller kjøre en patch som administrator. Når du først har gjort det, er det vanlige sikkerhetsnettet borte, og alt som er bundlet med spillet kjører med få hindringer.

Det er derfor anekdoter som «jeg brukte det i to år og fikk aldri virus» beviser lite. En fil kan være grei på mandag og endret på fredag, og en stealer som i det stille kopierer dataene dine, gir kanskje aldri et synlig symptom. Fravær av problemer du la merke til, er ikke bevis på en trygg nedlasting.

Kilder som ser pålitelige ut, er heller ikke immune. Vi dekket hvordan trojanske 7-Zip-installatører sprer OpenSUpdater-skadevare, en påminnelse om at angripere foretrekker nedlastinger folk allerede føler seg komfortable med å kjøre.

Hvordan infostealere går etter Steam-innlogginger og sesjonstokener

Infostealere er bygget for å grabbe data raskt og forsvinne. På en Windows-PC ser de typisk etter lagrede nettleserpassord, informasjonskapsler og applikasjonsdata, som kan inkludere Steam-innloggingsdetaljene og sesjonstokenene dine.

Sesjonstokener er viktige fordi de kan la noen opptre som deg uten å kjenne passordet ditt. Hvis et token blir tatt, trenger angriperen kanskje ikke å omgå innloggingsforespørselen din i det hele tatt. Det er derfor det noen ganger ikke er nok å bare endre passordet etter en infeksjon, og hvorfor rekkefølgen på gjenopprettingstrinnene dine betyr noe.

En kompromittert Steam-konto er sjelden slutten på det. Stjålne påloggingsdetaljer fra én maskin inkluderer ofte e-post, betalingsrelaterte nettleserdata og innlogginger til andre tjenester, så den reelle eksponeringen kan være bredere enn spillbiblioteket ditt.

Hvordan sjekke en Windows-PC for tegn på infeksjon

Hvis du allerede har kjørt en cracket installatør, arbeid deg gjennom dette rolig og i rekkefølge.

  1. Koble fra internett hvis du mistenker at noe kjører, for å begrense videre datasending.
  2. Kjør en full skanning med sikkerhetsprogramvaren din, ikke bare en hurtigskanning. Husk at sikkerhetsverktøy ikke er perfekte; se rapporten vår om hvordan ShieldCrash omgår Defenders tredje nulldagsoppdatering for hvorfor en enkelt ren skanning ikke bør behandles som endelig.
  3. Gå gjennom det du endret. Fjern eventuelle antivirusunntak du la til for spillet, og avinstaller den crackede tittelen.
  4. Sjekk oppstartselementer og planlagte oppgaver i Oppgavebehandling og Oppgaveplanlegger for oppføringer du ikke kjenner igjen.
  5. Se på installerte programmer og nettleserutvidelser for noe du ikke bevisst har lagt til.
  6. Vær oppmerksom på kontovarsler: uventede innloggingsvarsler, e-poster om passordtilbakestilling eller handler og kjøp du ikke har gjort.

Hvis noe virker mistenkelig, eller du rett og slett ikke kan være sikker, er den mest pålitelige løsningen å sikkerhetskopiere personlige filer og installere Windows på nytt. Vær nøye med å skanne sikkerhetskopien, siden kjørbare filer kan bære problemet med seg.

Hvordan låse Steam-kontoen din etterpå

Gjør dette fra en annen enhet du vet er ren, hvis mulig, siden en kompromittert PC kan fange opp det du skriver.

  • Endre Steam-passordet og bruk et du ikke har brukt noe annet sted.
  • Logg ut av alle andre enheter fra Steams kontosikkerhetsinnstillinger, noe som hjelper med å ugyldiggjøre stjålne sesjoner.
  • Aktiver Steam Guard for tofaktorbeskyttelse, og gå gjennom autentiseringsapp-oppsettet ditt.
  • Sikre e-postkontoen din først hvis den deler passord med Steam, siden e-post kontrollerer tilbakestillinger.
  • Endre passord som er lagret i nettleseren, og slutt deretter å bruke nettleserens passordlagringsfunksjon på den berørte maskinen til den er ren.
  • Sjekk Steam-kjøpshistorikken og handelsaktiviteten for noe ukjent.

Hva dette betyr for deg

Du kan ikke pålitelig vurdere en cracket nedlasting ut fra om den «virker grei». Risikoen er ikke bare et spill som ikke starter; det er en stille tyveri av påloggingsdetaljer som dukker opp dager senere. Hvis du har lastet ned fra et nettsted som dette, bør du behandle passordene og sesjonene dine som potensielt eksponert til du har sjekket.

Hvis du trenger å inspisere en ukjent fil, gjør det et isolert sted. Oppføringen vår i ordlisten om sandboxing forklarer hvordan kjøring av programmer i et begrenset miljø holder mistenkelig kode borte fra resten av systemet.

Viktige punkter

Spørsmålet om hvorvidt rådet om SteamUnlocked-skadevare og Windows kan besvares med et enkelt «ja», holder ikke: selv uten en bevist ondsinnet fil er formatet en bevist distribusjonsvei for stealere. Dine beste steg:

  • Unngå piratkopierte installatører og kjøp eller vent på salg i legitime butikker.
  • Aktiver Steam Guard og bruk unike passord i dag.
  • Skann PC-en din nå hvis du har kjørt noe cracket, og fjern eventuelle antivirusunntak.
  • Bruk en sandkasse når du må undersøke ukjente filer.
  • Husk at nedlastinger som ser kjente ut kan bli våpen, som historien om trojanske 7-Zip viser.

Noen minutters sjekking nå er langt billigere enn å gjenopprette en stjålet konto senere.