การค้นหา "SteamUnlocked มัลแวร์" มักพบสองฝ่าย: คนที่บอกว่าดาวน์โหลดเกมมาหลายสิบเกมโดยไม่มีปัญหา กับคนที่บอกว่ามันทำให้พวกเขาสูญเสียบัญชี แล้วคำตอบที่ตรงไปตรงมาคืออะไร? ตามบทความต้นฉบับ ไม่มีไฟล์เฉพาะเจาะจงใดที่ได้รับการพิสูจน์ว่าเป็นอันตราย แต่เกม Crack เป็นช่องทางที่รู้กันดีในการส่ง Infostealer บทความนี้จะพิจารณาว่าความกังวลเกี่ยวกับความปลอดภัยบน Windows ของมัลแวร์ SteamUnlocked นั้นมีเหตุผลหรือไม่ และควรทำอย่างไรหากคุณได้รันไฟล์ดาวน์โหลดไปแล้ว
ทำไมเว็บไซต์เกม Crack จึงมีความเสี่ยงแม้ไม่มีไฟล์อันตรายที่พิสูจน์แล้ว
การไม่มีไฟล์อันตรายที่ยืนยันได้ไม่เหมือนกับการมีใบรับรองสุขภาพที่ปลอดภัย เกม Crack ได้รับการดัดแปลงโดยการออกแบบ มีคนอื่นที่ไม่ใช่ผู้จัดจำหน่ายแก้ไขไฟล์ปฏิบัติการ มักเพื่อข้ามการตรวจสอบสิทธิ์การใช้งาน และนั่นคือการเปลี่ยนแปลงประเภทที่ทำให้การแอบแทรกแซงซ่อนได้ง่าย
นอกจากนี้ยังมีปัญหาในทางปฏิบัติ: แพ็กเกจเหล่านี้มักขอให้คุณทำสิ่งที่คุณจะไม่ทำกับซอฟต์แวร์ที่ถูกกฎหมาย ตัวอย่างทั่วไปคือการปิดใช้งานโปรแกรมป้องกันไวรัส การเพิ่มรายการยกเว้น หรือการรันแพตช์ในฐานะผู้ดูแลระบบ เมื่อคุณทำเช่นนั้นแล้ว ตาข่ายความปลอดภัยตามปกติก็หายไป และอะไรก็ตามที่มาพร้อมกับเกมจะทำงานโดยมีอุปสรรคน้อยมาก
นั่นคือเหตุผลที่เรื่องเล่าอย่าง "ฉันใช้มันมาสองปีและไม่เคยติดไวรัสเลย" พิสูจน์อะไรได้น้อย ไฟล์อาจปลอดภัยในวันจันทร์และถูกแก้ไขในวันศุกร์ และตัวขโมยข้อมูลที่คัดลอกข้อมูลของคุณอย่างเงียบๆ อาจไม่แสดงอาการที่มองเห็นได้เลย การไม่มีปัญหาที่คุณสังเกตเห็นไม่ใช่หลักฐานของการดาวน์โหลดที่ปลอดภัย
แหล่งที่ดูน่าเชื่อถือก็ไม่ได้รับการยกเว้นเช่นกัน เราเคยรายงานเกี่ยวกับตัวติดตั้ง 7-Zip ที่ถูกฝังโทรจันซึ่งแพร่กระจายมัลแวร์ OpenSUpdater ซึ่งเป็นเครื่องเตือนใจว่าผู้โจมตีชอบไฟล์ดาวน์โหลดที่ผู้คนรู้สึกสบายใจในการรันอยู่แล้ว
Infostealer โจมตีการเข้าสู่ระบบ Steam และโทเค็นเซสชันอย่างไร
Infostealer ถูกสร้างมาเพื่อขโมยข้อมูลอย่างรวดเร็วและจากไป บนพีซี Windows พวกมันมักมองหาพาสเวิร์ดที่บันทึกไว้ในเบราว์เซอร์ คุกกี้ และข้อมูลแอปพลิเคชัน ซึ่งอาจรวมถึงรายละเอียดการเข้าสู่ระบบ Steam และโทเค็นเซสชันของคุณ
โทเค็นเซสชันมีความสำคัญเพราะ它可以ทำให้บางคนกระทำการในนามของคุณโดยไม่ต้องรู้รหัสผ่านของคุณ หากโทเค็นถูกขโมย ผู้โจมตีอาจไม่จำเป็นต้องเอาชนะหน้าจอเข้าสู่ระบบของคุณเลย นั่นคือเหตุผลที่การเปลี่ยนเพียงรหัสผ่านหลังการติดเชื้อบางครั้งไม่เพียงพอ และเหตุผลที่ลำดับขั้นตอนการกู้คืนของคุณมีความสำคัญ
บัญชี Steam ที่ถูกบุกรุกนั้นไม่ใช่จุดจบเพียงอย่างเดียว ข้อมูลรับรองที่ถูกขโมยจากเครื่องหนึ่งมักรวมถึงอีเมล ข้อมูลเบราว์เซอร์ที่เกี่ยวข้องกับการชำระเงิน และการเข้าสู่ระบบสำหรับบริการอื่นๆ ดังนั้นการเปิดเผยที่แท้จริงอาจกว้างกว่าคลังเกมของคุณ
วิธีตรวจสอบพีซี Windows สำหรับสัญญาณของการติดเชื้อ
หากคุณได้รันตัวติดตั้ง Crack ไปแล้ว ให้ทำตามขั้นตอนนี้อย่างใจเย็นและตามลำดับ
- ตัดการเชื่อมต่อจากอินเทอร์เน็ต หากคุณสงสัยว่ามีบางอย่างกำลังทำงานอยู่ เพื่อจำกัดการส่งข้อมูลออกเพิ่มเติม
- รันการสแกนแบบเต็ม ด้วยซอฟต์แวร์ความปลอดภัยของคุณ ไม่ใช่แค่การสแกนแบบเร็ว โปรดทราบว่าเครื่องมือความปลอดภัยนั้นไม่สมบูรณ์แบบ ดูรายงานของเราเกี่ยวกับวิธีที่ ShieldCrash ข้ามแพตช์ Zero-Day ตัวที่สามของ Defender เพื่อดูเหตุผลว่าทำไมการสแกนที่สะอาดเพียงครั้งเดียวจึงไม่ควรถือเป็นที่สิ้นสุด
- ตรวจสอบสิ่งที่คุณเปลี่ยนแปลง ลบรายการยกเว้นโปรแกรมป้องกันไวรัสใดๆ ที่คุณเพิ่มสำหรับเกม และถอนการติดตั้งเกม Crack นั้น
- ตรวจสอบรายการเริ่มต้น系统和งานตามกำหนดเวลา ใน Task Manager และ Task Scheduler สำหรับรายการที่คุณไม่รู้จัก
- ดูโปรแกรมที่ติดตั้งและส่วนขยายเบราว์เซอร์ สำหรับสิ่งใดก็ตามที่คุณไม่ได้เพิ่มโดยเจตนา
- ระวังการแจ้งเตือนบัญชี: การแจ้งเตือนการเข้าสู่ระบบที่ไม่คาดคิด อีเมลรีเซ็ตรหัสผ่าน หรือการซื้อขายและการซื้อที่คุณไม่ได้ทำ
หากมีสิ่งใดดูน่าสงสัย หรือคุณไม่แน่ใจ การแก้ไขที่เชื่อถือได้มากที่สุดคือการสำรองไฟล์ส่วนตัวของคุณและติดตั้ง Windows ใหม่ ระวังการสแกนไฟล์สำรองด้วย เนื่องจากไฟล์ปฏิบัติการสามารถนำปัญหาติดไปด้วยได้
วิธีล็อกบัญชี Steam ของคุณหลังจากนั้น
ทำสิ่งนี้จากอุปกรณ์อื่นที่รู้ว่าสะอาดหากเป็นไปได้ เนื่องจากพีซีที่ถูกบุกรุกสามารถจับทุกสิ่งที่คุณพิมพ์ได้
- เปลี่ยนรหัสผ่าน Steam ของคุณ และใช้รหัสผ่านที่คุณไม่เคยใช้ที่อื่น
- ออกจากระบบทุกอุปกรณ์อื่น จากการตั้งค่าความปลอดภัยบัญชีของ Steam ซึ่งช่วยทำให้เซสชันที่ถูกขโมยเป็นโมฆะ
- เปิดใช้งาน Steam Guard สำหรับการป้องกันแบบสองปัจจัย และตรวจสอบการตั้งค่าแอปยืนยันตัวตนของคุณ
- รักษาความปลอดภัยบัญชีอีเมลของคุณก่อน หากมันใช้รหัสผ่านร่วมกับ Steam เนื่องจากอีเมลควบคุมการรีเซ็ต
- เปลี่ยนรหัสผ่านที่เก็บไว้ในเบราว์เซอร์ของคุณ แล้วหยุดใช้คุณสมบัติบันทึกรหัสผ่านของเบราว์เซอร์บนเครื่องที่ได้รับผลกระทบจนกว่าจะสะอาด
- ตรวจสอบประวัติการซื้อและกิจกรรมการซื้อขาย Steam ของคุณ สำหรับสิ่งใดก็ตามที่ไม่คุ้นเคย
สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ
คุณไม่สามารถตัดสินไฟล์ดาวน์โหลด Crack ได้อย่างน่าเชื่อถือจากว่า它 "ดูเหมือนปกติดี" หรือไม่ ความเสี่ยงไม่ใช่เพียงเกมที่ไม่สามารถเปิดได้ แต่คือการขโมยข้อมูลรับรองอย่างเงียบๆ ที่จะปรากฏขึ้นในอีกหลายวันต่อมา หากคุณได้ดาวน์โหลดจากเว็บไซต์เช่นนี้ ให้ถือว่ารหัสผ่านและเซสชันของคุณอาจถูกเปิดเผยจนกว่าคุณจะตรวจสอบแล้ว
หากคุณจำเป็นต้องตรวจสอบไฟล์ที่ไม่คุ้นเคย ให้ทำในที่ที่แยกออกมา รายการอภิธานศัพท์ของเราเกี่ยวกับ แซนด์บ็อกซ์ อธิบายวิธีการรันโปรแกรมในสภาพแวดล้อมที่จำกัดเพื่อให้โค้ดที่น่าสงสัยห่างจากส่วนที่เหลือของระบบของคุณ
ประเด็นสำคัญ
คำถามที่ว่าคำแนะนำเกี่ยวกับความปลอดภัยบน Windows ของมัลแวร์ SteamUnlocked สามารถตอบด้วย "ใช่" ง่ายๆ นั้นไม่สมเหตุสมผล: แม้ไม่มีไฟล์อันตรายที่พิสูจน์แล้ว รูปแบบนี้ก็เป็นเส้นทางการส่งที่พิสูจน์แล้วสำหรับตัวขโมยข้อมูล ขั้นตอนที่ดีที่สุดของคุณ:
- หลีกเลี่ยงตัวติดตั้งละเมิดลิขสิทธิ์และซื้อหรือรอการลดราคาในร้านค้าที่ถูกกฎหมาย
- เปิดใช้งาน Steam Guard และใช้รหัสผ่านที่ไม่ซ้ำใครวันนี้
- สแกนพีซีของคุณตอนนี้หากคุณได้รันสิ่งใดก็ตามที่ Crack และลบรายการยกเว้นโปรแกรมป้องกันไวรัสใดๆ
- ใช้แซนด์บ็อกซ์เมื่อคุณต้องตรวจสอบไฟล์ที่ไม่รู้จัก
- จำไว้ว่าไฟล์ดาวน์โหลดที่ดูคุ้นเคยสามารถถูกนำไปใช้เป็นอาวุธได้ ดังที่เรื่องราว 7-Zip ที่ถูกฝังโทรจันแสดงให้เห็น
การใช้เวลาสองสามนาทีในการตรวจสอบตอนนี้ถูกกว่าการกู้คืนบัญชีที่ถูกขโมยในภายหลังมาก
