Când cauți „este SteamUnlocked malware”, de obicei găsești două tabere: oameni care spun că au descărcat zeci de jocuri fără probleme și oameni care spun că i-a costat un cont. Deci care este răspunsul onest? Potrivit articolului sursă, niciun fișier specific nu a fost dovedit malițios, dar jocurile crackuite sunt o modalitate cunoscută de a livra infostealer-e. Această postare analizează dacă îngrijorările legate de siguranța pe Windows a malware-ului SteamUnlocked sunt justificate și ce trebuie făcut dacă ai rulat deja o descărcare.
De ce site-urile cu jocuri crackuite sunt riscante chiar și fără un fișier rău dovedit
Lipsa unui fișier malițios confirmat nu este același lucru cu o adeverință de sănătate curată. Jocurile crackuite sunt, prin design, modificate. Altcineva decât editorul a alterat executabilele, adesea pentru a ocoli verificările de licențiere, și exact acesta este tipul de modificare care face manipularea ușor de ascuns.
Există și o problemă practică: aceste pachete îți cer în mod obișnuit să faci lucruri pe care nu le-ai face niciodată cu software legitim. Exemple tipice sunt dezactivarea antivirusului, adăugarea de excluderi sau rularea unui patch ca administrator. Odată ce ai făcut asta, plasa de siguranță obișnuită a dispărut, iar orice este inclus împreună cu jocul rulează cu puține obstacole.
De aceea anecdote precum „l-am folosit doi ani și nu am făcut niciodată un virus” demonstrează puțin. Un fișier poate fi în regulă luni și alterat vineri, iar un stealer care îți copiază discret datele poate să nu producă niciodată un simptom vizibil. Absența problemelor pe care le-ai observat nu este dovada unei descărcări sigure.
Nici sursele care par de încredere nu sunt imune. Am relatat despre modul în care instalatoarele 7-Zip troianizate răspândesc malware-ul OpenSUpdater, un memento că atacatorii preferă descărcările pe care oamenii se simt deja confortabil să le ruleze.
Cum vânează infostealer-ele autentificările Steam și tokenurile de sesiune
Infostealer-ele sunt construite să ia date rapid și să plece. Pe un PC Windows, acestea caută de obicei parole salvate în browser, cookie-uri și date ale aplicațiilor, care pot include datele tale de autentificare Steam și tokenurile de sesiune.
Tokenurile de sesiune contează pentru că pot permite cuiva să acționeze în numele tău fără să îți cunoască parola. Dacă un token este furat, atacatorul poate să nu aibă deloc nevoie să învingă promptul tău de autentificare. De aceea schimbarea doar a parolei după o infecție uneori nu este suficientă și de aceea ordinea pașilor de recuperare contează.
Un cont Steam compromis rareori este sfârșitul poveștii. Datele de autentificare furate de pe o mașină includ adesea emailul, datele din browser legate de plăți și autentificări pentru alte servicii, așa că expunerea reală poate fi mai largă decât biblioteca ta de jocuri.
Cum să verifici un PC Windows pentru semne de infecție
Dacă ai rulat deja un instalator crackuit, parcurge acești pași calm și în ordine.
- Deconectează-te de la internet dacă suspectezi că rulează ceva, pentru a limita trimiterea în continuare a datelor.
- Rulează o scanare completă cu software-ul tău de securitate, nu doar o scanare rapidă. Ține cont că instrumentele de securitate nu sunt perfecte; vezi raportul nostru despre cum ShieldCrash ocolește al treilea patch zero-day al Defender pentru motivul pentru care o singură scanare curată nu trebuie tratată ca finală.
- Revizuiește ce ai modificat. Elimină orice excluderi de antivirus pe care le-ai adăugat pentru joc și dezinstalează titlul crackuit.
- Verifică elementele de pornire și sarcinile programate în Task Manager și Task Scheduler pentru intrări pe care nu le recunoști.
- Uită-te la programele instalate și extensiile de browser pentru orice nu ai adăugat în mod deliberat.
- Fii atent la avertismentele de cont: alerte de autentificare neașteptate, emailuri de resetare a parolei sau tranzacții și achiziții pe care nu le-ai făcut.
Dacă ceva pare suspect sau pur și simplu nu poți fi sigur, soluția cea mai fiabilă este să îți faci backup la fișierele personale și să reinstalezi Windows. Ai grijă să scanezi backupul, deoarece executabilele pot transporta problema cu ele.
Cum să îți securizezi contul Steam după aceea
Fă asta de pe un dispozitiv diferit, cunoscut ca fiind curat, dacă este posibil, deoarece un PC compromis poate captura tot ce tastezi.
- Schimbă-ți parola Steam și folosește una pe care nu ai mai folosit-o nicăieri altundeva.
- Deconectează-te de pe toate celelalte dispozitive din setările de securitate ale contului Steam, ceea ce ajută la invalidarea sesiunilor furate.
- Activează Steam Guard pentru protecție cu doi factori și verifică-ți configurarea autentificatorului.
- Securizează-ți contul de email mai întâi dacă împărtășește o parolă cu Steam, deoarece emailul controlează resetările.
- Schimbă parolele stocate în browser, apoi nu mai folosi funcția de parole salvate a browserului pe mașina afectată până când nu este curată.
- Verifică istoricul achizițiilor și activitatea de tranzacționare Steam pentru orice lucru nefamiliar.
Ce înseamnă acest lucru pentru tine
Nu poți judeca în mod fiabil o descărcare crackuită după dacă „pare în regulă”. Riscul nu este doar un joc care nu pornește; este o furt silențioasă de date de autentificare care apare zile mai târziu. Dacă ai descărcat de pe un astfel de site, tratează-ți parolele și sesiunile ca potențial expuse până când ai verificat.
Dacă trebuie să inspectezi un fișier necunoscut, fă-o într-un mediu izolat. Intrarea din glosarul nostru despre sandboxing explică modul în care rularea programelor într-un mediu restricționat ține codul suspect departe de restul sistemului tău.
Concluzii cheie
Întrebarea dacă sfatul despre siguranța pe Windows a malware-ului SteamUnlocked poate fi răspuns cu un simplu „da” nu rezistă: chiar și fără un fișier rău dovedit, formatul este o rută de livrare dovedită pentru stealer-e. Cei mai buni pași ai tăi:
- Evită instalatoarele piratate și cumpără sau așteaptă reduceri în magazinele legitime.
- Activează Steam Guard și folosește parole unice astăzi.
- Scanează-ți PC-ul acum dacă ai rulat ceva crackuit și elimină orice excluderi de antivirus.
- Folosește un sandbox când trebuie să examinezi fișiere necunoscute.
- Amintește-ți că descărcările care arată familiar pot fi transformate în arme, după cum arată povestea 7-Zip troianizat.
Câteva minute de verificare acum sunt mult mai ieftine decât recuperarea unui cont furat mai târziu.
