Om du söker på "är SteamUnlocked skadlig kod" hittar du oftast två läger: personer som säger att de laddat ner dussintals spel utan problem, och personer som säger att det kostade dem ett konto. Så vad är det ärliga svaret? Enligt källartikeln har ingen specifik fil bevisats vara skadlig, men crackade spel är ett känt sätt att leverera infostealers. Det här inlägget tittar på om oron kring SteamUnlocked skadlig kod och Windows-säkerhet är berättigad, och vad du bör göra om du redan har kört en nedladdning.
Varför crackade spelsajter är riskabla även utan en bevisad skadlig fil
Avsaknaden av en bekräftad skadlig fil är inte samma sak som ett friskintyg. Crackade spel är per definition modifierade. Någon annan än utgivaren har ändrat körfilerna, ofta för att kringgå licenskontroller, och det är precis den typen av ändring som gör det enkelt att dölja manipulering.
Det finns också ett praktiskt problem: dessa paket ber dig rutinmässigt göra saker du aldrig skulle göra med legitim programvara. Typiska exempel är att inaktivera antivirus, lägga till undantag eller köra en patch som administratör. När du väl har gjort det är det vanliga skyddsnätet borta, och allt som är bundlat med spelet körs med få hinder.
Det är därför anekdoter som "jag använde det i två år och fick aldrig ett virus" inte bevisar mycket. En fil kan vara okej på måndagen och ändrad på fredagen, och en stealer som tyst kopierar dina data kanske aldrig ger ett synligt symptom. Frånvaron av problem du märkt är inte bevis på en säker nedladdning.
Tillförlitligt utseende källor är inte heller immuna. Vi har rapporterat om hur trojanska 7-Zip-installatörer sprider OpenSUpdater-skadlig kod, en påminnelse om att angripare föredrar nedladdningar som folk redan känner sig bekväma med att köra.
Hur infostealers riktar in sig på Steam-inloggningar och sessionstoken
Infostealers är byggda för att snabbt komma åt data och försvinna. På en Windows-dator letar de vanligtvis efter sparade webbläsarlösenord, cookies och applikationsdata, vilket kan inkludera dina Steam-inloggningsuppgifter och sessionstoken.
Sessionstoken spelar roll eftersom de kan låta någon agera som du utan att känna till ditt lösenord. Om en token tas kan angriparen kanske inte behöva besegra din inloggningsprompt alls. Det är därför det ibland inte räcker att bara byta lösenord efter en infektion, och därför ordningen på dina återställningssteg spelar roll.
Ett komprometterat Steam-konto är sällan slutet på det. Stulna uppgifter från en maskin inkluderar ofta e-post, betalningsrelaterad webbläsardata och inloggningar för andra tjänster, så den verkliga exponeringen kan vara bredare än ditt spelsbibliotek.
Hur du kontrollerar en Windows-dator för tecken på infektion
Om du redan har kört en crackad installatör, arbeta dig igenom detta lugnt och i ordning.
- Koppla bort från internet om du misstänker att något körs, för att begränsa ytterligare data som skickas ut.
- Kör en fullständig genomsökning med din säkerhetsprogramvara, inte bara en snabbgenomsökning. Tänk på att säkerhetsverktyg inte är perfekta; se vår rapport om hur ShieldCrash kringgår Defenders tredje nolldagars-patch för varför en enda ren genomsökning inte bör behandlas som slutgiltig.
- Granska vad du har ändrat. Ta bort alla antivirusundantag du lade till för spelet och avinstallera den crackade titeln.
- Kontrollera startobjekt och schemalagda aktiviteter i Aktivitetshanteraren och Schemaläggaren för poster du inte känner igen.
- Titta på installerade program och webbläsartillägg efter något du inte medvetet har lagt till.
- Håll utkik efter kontovarningar: oväntade inloggningsaviseringar, e-postmeddelanden om lösenordsåterställning eller byten och köp du inte har gjort.
Om något verkar misstänkt, eller du helt enkelt inte kan vara säker, är den mest tillförlitliga åtgärden att säkerhetskopiera dina personliga filer och installera om Windows. Var noga med att skanna säkerhetskopian, eftersom körfiler kan bära med sig problemet.
Hur du låser ner ditt Steam-konto efteråt
Gör detta från en annan, känd ren enhet om möjligt, eftersom en komprometterad dator kan fånga allt du skriver.
- Byt ditt Steam-lösenord och använd ett som du inte har använt någon annanstans.
- Logga ut från alla andra enheter via Steams konto-säkerhetsinställningar, vilket hjälper till att ogiltigförklara stulna sessioner.
- Aktivera Steam Guard för tvåfaktorsskydd och granska din autentiseringsapp-konfiguration.
- Säkra ditt e-postkonto först om det delar lösenord med Steam, eftersom e-post styr återställningar.
- Byt lösenord som är sparade i din webbläsare och sluta sedan använda webbläsarens funktion för sparade lösenord på den drabbade datorn tills den är ren.
- Kontrollera din Steam-köphistorik och handelsaktivitet för något obekant.
Vad detta innebär för dig
Du kan inte på ett tillförlitligt sätt bedöma en crackad nedladdning utifrån huruvida den "verkar okej". Risken är inte bara ett spel som inte startar; det är en tyst stöld av inloggningsuppgifter som dyker upp dagar senare. Om du har laddat ner från en sajt som denna bör du behandla dina lösenord och sessioner som potentiellt exponerade tills du har kontrollerat.
Om du behöver inspektera en okänd fil, gör det någonstans isolerat. Vår ordlisteartikel om sandlådor förklarar hur körning av program i en begränsad miljö håller misstänkt kod borta från resten av systemet.
Slutsatser
Frågan om huruvida rådet om SteamUnlocked skadlig kod och Windows-säkerhet kan besvaras med ett enkelt "ja" håller inte: även utan en bevisad skadlig fil är formatet en bevisad leveransväg för stealers. Dina bästa steg:
- Undvik piratkopierade installatörer och köp eller vänta på rea i legitima butiker.
- Aktivera Steam Guard och använd unika lösenord idag.
- Skanna din dator nu om du har kört något crackat, och ta bort alla antivirusundantag.
- Använd en sandlåda när du måste undersöka okända filer.
- Kom ihåg att nedladdningar som ser bekanta ut kan vapeniseras, vilket historien om de trojanska 7-Zip-filerna visar.
Några minuters kontroll nu är mycket billigare än att återställa ett stulet konto senare.
