Szukanie frazy „czy SteamUnlocked to malware" zwykle prowadzi do dwóch obozów: ludzi, którzy twierdzą, że pobrali dziesiątki gier bez problemu, i tych, którzy mówią, że kosztowało ich to konto. Jaka jest więc uczciwa odpowiedź? Według artykułu źródłowego żaden konkretny plik nie został udowodniony jako złośliwy, ale crackowane gry są znanym sposobem dostarczania infostealerów. Ten wpis przygląda się, czy obawy o bezpieczeństwo SteamUnlocked w Windows są uzasadnione, i co zrobić, jeśli już uruchomiłeś pobrany plik.

Dlaczego strony z crackowanymi grami są ryzykowne, nawet bez udowodnionego złego pliku

Brak potwierdzonego złośliwego pliku to nie to samo co czyste zaświadczenie zdrowia. Crackowane gry są z założenia zmodyfikowane. Ktoś inny niż wydawca zmienił pliki wykonywalne, często po to, by obejść kontrole licencji, a właśnie tego rodzaju zmiana sprawia, że manipulacje łatwo ukryć.

Jest też problem praktyczny: takie paczki rutynowo proszą cię o rzeczy, których nigdy nie zrobiłbyś z legalnym oprogramowaniem. Typowe przykłady to wyłączanie antywirusa, dodawanie wyjątków lub uruchamianie patcha jako administrator. Gdy już to zrobisz, zwykła siatka bezpieczeństwa znika, a wszystko dołączone do gry działa z niewieloma przeszkodami.

Dlatego anegdoty typu „używałem tego przez dwa lata i nigdy nie złapałem wirusa" niewiele dowodzą. Plik może być w porządku w poniedziałek, a zmieniony w piątek, a stealer, który po cichu kopiuje twoje dane, może nigdy nie wywołać widocznego objawu. Brak zauważonych problemów nie jest dowodem na bezpieczne pobranie.

Źródła wyglądające na zaufane też nie są odporne. Omówiliśmy, jak strój koni trojańskich w instalatorach 7-Zip rozprzestrzenia złośliwe oprogramowanie OpenSUpdater, co przypomina, że atakujący preferują pliki do pobrania, które ludzie już czują się komfortowo uruchamiać.

Jak infostealery polują na loginy Steam i tokeny sesji

Infostealery są zbudowane tak, by szybko przejąć dane i zniknąć. Na komputerze z Windows zwykle szukają zapisanych haseł w przeglądarce, ciasteczek i danych aplikacji, które mogą obejmować twoje dane logowania do Steam i tokeny sesji.

Tokeny sesji mają znaczenie, ponieważ mogą pozwolić komuś działać jako ty bez znajomości twojego hasła. Jeśli token zostanie przejęty, atakujący może w ogóle nie musieć pokonywać twojego ekranu logowania. Dlatego sama zmiana hasła po infekcji czasem nie wystarcza i dlatego kolejność kroków odzyskiwania ma znaczenie.

Przejęte konto Steam rzadko jest końcem sprawy. Skradzione dane uwierzytelniające z jednej maszyny często obejmują e-mail, dane przeglądarki związane z płatnościami i loginy do innych usług, więc rzeczywiste narażenie może być szersze niż twoja biblioteka gier.

Jak sprawdzić komputer z Windows pod kątem oznak infekcji

Jeśli już uruchomiłeś crackowany instalator, przejdź przez to spokojnie i po kolei.

  1. Odłącz się od internetu, jeśli podejrzewasz, że coś działa, aby ograniczyć dalsze wysyłanie danych.
  2. Uruchom pełne skanowanie za pomocą oprogramowania zabezpieczającego, nie tylko szybkie skanowanie. Pamiętaj, że narzędzia bezpieczeństwa nie są doskonałe; zobacz nasz raport o tym, jak ShieldCrash omija trzecią poprawkę Defender, by zrozumieć, dlaczego jednego czystego skanu nie należy traktować jako ostatecznego.
  3. Przejrzyj, co zmieniłeś. Usuń wszelkie wyjątki antywirusa dodane dla gry i odinstaluj crackowany tytuł.
  4. Sprawdź elementy startowe i zadania zaplanowane w Menedżerze zadań i Harmonogramie zadań pod kątem wpisów, których nie rozpoznajesz.
  5. Przyjrzyj się zainstalowanym programom i rozszerzeniom przeglądarki pod kątem czegokolwiek, czego celowo nie dodałeś.
  6. Obserwuj ostrzeżenia dotyczące kont: nieoczekiwane alerty logowania, e-maile o resetowaniu hasła lub transakcje i zakupy, których nie dokonałeś.

Jeśli coś wygląda podejrzanie albo po prostu nie możesz być pewien, najbardziej niezawodnym rozwiązaniem jest wykonanie kopii zapasowej plików osobistych i ponowna instalacja Windows. Uważaj, by przeskanować kopię zapasową, ponieważ pliki wykonywalne mogą przenosić problem ze sobą.

Jak zabezpieczyć swoje konto Steam afterwards

Zrób to z innego, znanego jako czysty urządzenia, jeśli to możliwe, ponieważ zainfekowany komputer może przechwycić wszystko, co wpiszesz.

  • Zmień hasło do Steam i użyj takiego, którego nie używałeś nigdzie indziej.
  • Wyloguj się ze wszystkich innych urządzeń w ustawieniach bezpieczeństwa konta Steam, co pomaga unieważnić skradzione sesje.
  • Włącz Steam Guard dla ochrony dwuskładnikowej i przejrzyj konfigurację aplikacji uwierzytelniającej.
  • Zabezpiecz najpierw swoje konto e-mail, jeśli dzieli hasło ze Steam, ponieważ e-mail kontroluje resetowanie.
  • Zmień hasła zapisane w przeglądarce, a następnie przestań używać funkcji zapisywania haseł w przeglądarce na affected maszynie, dopóki nie będzie czysta.
  • Sprawdź historię zakupów i aktywność handlową na Steam pod kątem czegokolwiek nieznanego.

Co to dla ciebie oznacza

Nie możesz wiarygodnie ocenić crackowanego pliku do pobrania po tym, czy „wygląda w porządku". Ryzyko to nie tylko gra, która nie chce się uruchomić; to cicha kradzież danych uwierzytelniających, która ujawnia się dni później. Jeśli pobierałeś z takiej strony, traktuj swoje hasła i sesje jako potencjalnie ujawnione, dopóki tego nie sprawdzisz.

Jeśli naprawdę musisz zbadać nieznany plik, zrób to w odizolowanym miejscu. Nasz wpis w słowniku o sandboxingu wyjaśnia, jak uruchamianie programów w ograniczonym środowisku trzyma podejrzany kod z dala od reszty systemu.

Najważniejsze wnioski

Pytanie, czy porada dotycząca bezpieczeństwa SteamUnlocked w Windows może być rozstrzygnięta prostym „tak", nie wytrzymuje krytyki: nawet bez udowodnionego złego pliku format ten jest sprawdzoną drogą dostarczania stealerów. Twoje najlepsze kroki:

  • Unikaj pirackich instalatorów i kupuj lub poczekaj na wyprzedaże w legalnych sklepach.
  • Włącz Steam Guard i już dziś używaj unikalnych haseł.
  • Przeskanuj komputer teraz, jeśli uruchomiłeś cokolwiek crackowanego, i usuń wszelkie wyjątki antywirusa.
  • Używaj sandboxa, gdy musisz zbadać nieznane pliki.
  • Pamiętaj, że znajomo wyglądające pliki do pobrania mogą zostać uzbrojone, jak pokazuje historia strojonych instalatorów 7-Zip.

Kilka minut sprawdzania teraz jest znacznie tańsze niż późniejsze odzyskiwanie skradzionego konta.