Поиск по запросу «SteamUnlocked — это вредоносное ПО?» обычно выдаёт два лагеря: люди, которые говорят, что скачали десятки игр без проблем, и люди, которые говорят, что это стоило им аккаунта. Так какой же честный ответ? Согласно исходной статье, ни один конкретный файл не был доказан как вредоносный, но взломанные игры — известный способ доставки инфостилеров. В этом посте рассматривается, оправданы ли опасения по поводу безопасности SteamUnlocked на Windows и что делать, если вы уже запускали загрузку.

Почему сайты со взломанными играми рискованны, даже если вредоносный файл не доказан

Отсутствие подтверждённого вредоносного файла — это не то же самое, что чистая справка о здоровье. Взломанные игры по своей сути модифицированы. Кто-то, кроме издателя, изменил исполняемые файлы, часто чтобы обойти проверки лицензий, и именно такого рода изменения позволяют легко скрыть вмешательство.

Есть и практическая проблема: эти пакеты регулярно требуют от вас делать то, чего вы никогда не стали бы делать с легитимным программным обеспечением. Типичные примеры — отключение антивируса, добавление исключений или запуск патча от имени администратора. Как только вы это сделали, обычная страховочная сетка исчезает, и всё, что идёт в комплекте с игрой, запускается почти без препятствий.

Именно поэтому истории вроде «я пользовался два года и ни разу не поймал вирус» мало что доказывают. Файл может быть чистым в понедельник и изменённым в пятницу, а стилер, который тихо копирует ваши данные, может никогда не дать видимых симптомов. Отсутствие проблем, которые вы заметили, — это не доказательство безопасной загрузки.

Источники, выглядящие надёжными, тоже не застрахованы. Мы рассказывали о том, как троянизированные установщики 7-Zip распространяют вредоносное ПО OpenSUpdater, — напоминание о том, что злоумышленники предпочитают загрузки, которые люди уже готовы запускать.

Как инфостилеры атакуют логины Steam и токены сессий

Инфостилеры созданы, чтобы быстро забрать данные и уйти. На ПК с Windows они обычно ищут сохранённые пароли браузера, cookie-файлы и данные приложений, что может включать данные для входа в Steam и токены сессий.

Токены сессий важны, потому что они могут позволить кому-то действовать от вашего имени, не зная вашего пароля. Если токен похищен, злоумышленнику, возможно, вовсе не придётся обходить ваш запрос на вход. Именно поэтому иногда недостаточно сменить только пароль после заражения и поэтому важен порядок шагов восстановления.

Взлом аккаунта Steam редко бывает концом. Похищенные с одной машины учётные данные часто включают электронную почту, связанные с платежами данные браузера и логины для других сервисов, поэтому реальная экспозиция может быть шире, чем ваша игровая библиотека.

Как проверить ПК с Windows на признаки заражения

Если вы уже запускали взломанный установщик, пройдите через это спокойно и по порядку.

  1. Отключитесь от интернета, если подозреваете, что что-то работает, чтобы ограничить дальнейшую отправку данных.
  2. Запустите полную проверку с помощью вашего защитного ПО, а не только быструю проверку. Помните, что защитные инструменты неидеальны; смотрите наш отчёт о том, как ShieldCrash обходит третий zero-day-патч Defender, — поэтому одну чистую проверку не следует считать окончательной.
  3. Проверьте, что вы меняли. Удалите любые исключения антивируса, которые вы добавляли для игры, и удалите взломанную игру.
  4. Проверьте элементы автозагрузки и запланированные задачи в Диспетчере задач и Планировщике заданий на наличие незнакомых вам записей.
  5. Посмотрите на установленные программы и расширения браузера на предмет чего-либо, что вы не добавляли намеренно.
  6. Следите за предупреждениями об аккаунте: неожиданные уведомления о входе, письма о сбросе пароля или обмены и покупки, которые вы не совершали.

Если что-то выглядит подозрительно или вы просто не можете быть уверены, самый надёжный вариант — сделать резервную копию личных файлов и переустановить Windows. Будьте осторожны и проверьте резервную копию, поскольку исполняемые файлы могут переносить проблему с собой.

Как после этого защитить свой аккаунт Steam

По возможности делайте это с другого, заведомо чистого устройства, поскольку скомпрометированный ПК может перехватывать всё, что вы вводите.

  • Смените пароль Steam и используйте тот, который вы не использовали нигде больше.
  • Выйдите из всех других устройств в настройках безопасности аккаунта Steam, что поможет аннулировать похищенные сессии.
  • Включите Steam Guard для двухфакторной защиты и проверьте настройки вашего аутентификатора.
  • Защитите свою электронную почту в первую очередь, если она использует тот же пароль, что и Steam, поскольку почта управляет сбросами.
  • Смените пароли, сохранённые в браузере, затем перестаньте пользоваться функцией сохранения паролей браузера на заражённой машине, пока она не станет чистой.
  • Проверьте историю покупок и торговую активность в Steam на предмет чего-либо незнакомого.

Что это значит для вас

Вы не можете надёжно судить о взломанной загрузке по тому, «выглядит ли она нормально». Риск не только в игре, которая не запускается; это тихая кража учётных данных, которая проявляется через несколько дней. Если вы скачивали с подобного сайта, считайте свои пароли и сессии потенциально скомпрометированными, пока не проверите.

Если вам действительно нужно проверить незнакомый файл, делайте это в изолированной среде. Наша статья в глоссарии о песочнице объясняет, как запуск программ в ограниченной среде удерживает подозрительный код вдали от остальной вашей системы.

Ключевые выводы

На вопрос о том, можно ли дать простой ответ «да» на совет о безопасности SteamUnlocked на Windows, — нет: даже без доказанного вредоносного файла этот формат является доказанным путём доставки стилеров. Ваши лучшие шаги:

  • Избегайте пиратских установщиков и покупайте игры или ждите распродаж в легитимных магазинах.
  • Включите Steam Guard и используйте уникальные пароли уже сегодня.
  • Проверьте свой ПК сейчас, если вы запускали что-либо взломанное, и удалите любые исключения антивируса.
  • Используйте песочницу, когда вам необходимо исследовать неизвестные файлы.
  • Помните, что знакомые на вид загрузки могут быть превращены в оружие, как показывает история с троянизированным 7-Zip.

Несколько минут проверки сейчас гораздо дешевле, чем восстановление украденного аккаунта позже.