Пошук за запитом "is SteamUnlocked malware" зазвичай виявляє два табори: людей, які кажуть, що завантажили десятки ігор без проблем, і людей, які кажуть, що це коштувало їм акаунта. То яка ж чесна відповідь? Згідно з вихідною статтею, жоден конкретний файл не був доведений як шкідливий, але зламані ігри є відомим способом доставки інфостилерів. У цій публікації розглядається, чи виправдані побоювання щодо безпеки SteamUnlocked malware на Windows, і що робити, якщо ви вже запускали завантаження.

Чому сайти зламаних ігор ризиковані навіть без доведеного шкідливого файлу

Відсутність підтвердженого шкідливого файлу — це не те саме, що чистий білль про здоров'я. Зламані ігри за своєю природою є модифікованими. Хтось інший, ніж видавець, змінив виконувані файли, часто щоб обійти перевірки ліцензій, і саме такий тип змін дозволяє легко приховати втручання.

Є також практична проблема: ці пакети регулярно вимагають від вас робити речі, які ви ніколи не робили б із легальним програмним забезпеченням. Типові приклади — вимкнення антивіруса, додавання винятків або запуск патча від імені адміністратора. Щойно ви це зробили, звичайна мережа безпеки зникає, і все, що додано до гри, запускається майже без перешкод.

Ось чому анекдоти на кшталт "я користувався цим два роки і жодного разу не отримав вірус" мало що доводять. Файл може бути чистим у понеділок і зміненим у п'ятницю, а стілер, який тихо копіює ваші дані, може ніколи не дати видимих симптомів. Відсутність помічених вами проблем не є доказом безпечного завантаження.

Джерела, що виглядають надійними, також не застраховані. Ми розповідали про те, як троянізовані інсталятори 7-Zip поширюють шкідливе ПЗ OpenSUpdater, — нагадування про те, що зловмисники віддають перевагу завантаженням, які люди вже почуваються комфортно запускати.

Як інфостилери полюють на логіни Steam і токени сесій

Інфостилери створені для швидкого викрадення даних і зникнення. На ПК з Windows вони зазвичай шукають збережені паролі браузера, файли cookie та дані програм, які можуть містити ваші дані для входу в Steam і токени сесій.

Токени сесій важливі, оскільки вони можуть дозволити комусь діяти від вашого імені, не знаючи вашого пароля. Якщо токен викрадено, зловмиснику може взагалі не потрібно долати ваш запит на вхід. Ось чому зміни лише пароля після зараження іноді недостатньо, і чому порядок ваших кроків відновлення має значення.

Скомпрометований акаунт Steam рідко буває кінцем історії. Викрадені облікові дані з однієї машини часто включають електронну пошту, дані браузера, пов'язані з платежами, і логіни для інших сервісів, тому реальний вплив може бути ширшим, ніж ваша бібліотека ігор.

Як перевірити ПК з Windows на ознаки зараження

Якщо ви вже запускали зламаний інсталятор, пройдіть це спокійно і по порядку.

  1. Відключіться від інтернету, якщо підозрюєте, що щось запущено, щоб обмежити подальше надсилання даних.
  2. Запустіть повне сканування за допомогою вашого захисного програмного забезпечення, а не лише швидке сканування. Майте на увазі, що засоби безпеки не є досконалими; дивіться наш звіт про те, як ShieldCrash обходить третій zero-day патч Defender, щоб зрозуміти, чому одне чисте сканування не слід вважати остаточним.
  3. Перегляньте, що ви змінили. Видаліть будь-які винятки антивіруса, які ви додали для гри, і видаліть зламану гру.
  4. Перевірте елементи автозавантаження та заплановані завдання в Task Manager і Task Scheduler на наявність записів, які ви не впізнаєте.
  5. Подивіться на встановлені програми та розширення браузера на наявність чогось, що ви навмисно не додавали.
  6. Стежте за попередженнями акаунта: неочікувані сповіщення про вхід, електронні листи про скидання пароля або торги й покупки, яких ви не робили.

Якщо щось виглядає підозрілим або ви просто не можете бути впевнені, найнадійніше рішення — зробити резервну копію особистих файлів і перевстановити Windows. Будьте обережні та проскануйте резервну копію, оскільки виконувані файли можуть переносити проблему разом із собою.

Як захистити свій акаунт Steam після цього

Робіть це з іншого, відомо чистого пристрою, якщо можливо, оскільки скомпрометований ПК може перехоплювати все, що ви вводите.

  • Змініть пароль Steam і використовуйте той, який ви ніде більше не використовували.
  • Вийдіть з усіх інших пристроїв у налаштуваннях безпеки акаунта Steam, що допоможе анулювати викрадені сесії.
  • Увімкніть Steam Guard для двофакторного захисту та перегляньте налаштування вашого автентифікатора.
  • Захистіть свій акаунт електронної пошти в першу чергу, якщо він використовує той самий пароль, що й Steam, оскільки електронна пошта контролює скидання.
  • Змініть паролі, збережені у вашому браузері, а потім припиніть використовувати функцію збережених паролів браузера на ураженій машині, доки вона не стане чистою.
  • Перевірте історію покупок і торгову активність у Steam на наявність чогось незнайомого.

Що це означає для вас

Ви не можете надійно оцінити зламане завантаження за тим, чи воно "виглядає нормально". Ризик полягає не лише в грі, яка не запускається; це тиха крадіжка облікових даних, яка проявляється через кілька днів. Якщо ви завантажували з такого сайту, ставтеся до своїх паролів і сесій як до потенційно скомпрометованих, доки не перевірите.

Якщо вам справді потрібно перевірити незнайомий файл, робіть це в ізольованому середовищі. Наш словниковий запис про пісочницю пояснює, як запуск програм в обмеженому середовищі тримає підозрілий код подалі від решти вашої системи.

Ключові висновки

Питання про те, чи можна відповісти простим "так" на пораду щодо безпеки SteamUnlocked malware на Windows, не витримує критики: навіть без доведеного шкідливого файлу цей формат є доведеним шляхом доставки стілерів. Ваші найкращі кроки:

  • Уникайте піратських інсталяторів і купуйте або чекайте на розпродажі в легальних магазинах.
  • Увімкніть Steam Guard і використовуйте унікальні паролі вже сьогодні.
  • Проскануйте свій ПК зараз, якщо ви запускали щось зламане, і видаліть будь-які винятки антивіруса.
  • Використовуйте пісочницю, коли вам потрібно дослідити невідомі файли.
  • Пам'ятайте, що завантаження, які виглядають знайомими, можуть бути зброєю, як показує історія з троянізованим 7-Zip.

Кілька хвилин перевірки зараз набагато дешевші, ніж відновлення викраденого акаунта пізніше.