Khi tìm kiếm "SteamUnlocked có phải phần mềm độc hại không", thường sẽ thấy hai luồng ý kiến: những người nói họ đã tải hàng chục game mà không gặp vấn đề gì, và những người nói nó đã khiến họ mất tài khoản. Vậy đâu là câu trả lời trung thực? Theo bài viết nguồn, không có tệp cụ thể nào được chứng minh là độc hại, nhưng game crack là một cách đã được biết đến để phát tán infostealer. Bài viết này xem xét liệu những lo ngại về việc SteamUnlocked có phải phần mềm độc hại và có an toàn trên Windows hay không là có cơ sở, và cần làm gì nếu bạn đã chạy một bản tải xuống.
Tại sao các trang game crack lại rủi ro ngay cả khi không có tệp độc hại nào được chứng minh
Việc không có tệp độc hại được xác nhận không giống với việc được chứng nhận là sạch. Game crack, về bản chất thiết kế, là đã bị chỉnh sửa. Một ai đó không phải nhà phát hành đã thay đổi các tệp thực thi, thường là để vượt qua kiểm tra bản quyền, và đó chính xác là kiểu thay đổi khiến việc can thiệp trái phép dễ bị che giấu.
Ngoài ra còn có một vấn đề thực tế: những gói này thường yêu cầu bạn làm những việc mà bạn sẽ không bao giờ làm với phần mềm hợp pháp. Ví dụ điển hình là tắt phần mềm diệt virus, thêm loại trừ, hoặc chạy bản vá với quyền quản trị viên. Một khi bạn đã làm vậy, lưới an toàn thông thường đã biến mất, và bất cứ thứ gì đi kèm với game sẽ chạy với ít trở ngại.
Đó là lý do tại sao những giai thoại như "Tôi dùng nó hai năm mà chưa bao giờ bị virus" chẳng chứng minh được gì. Một tệp có thể tốt vào thứ Hai và bị thay đổi vào thứ Sáu, và một stealer âm thầm sao chép dữ liệu của bạn có thể không bao giờ tạo ra triệu chứng rõ ràng. Việc không có vấn đề nào bạn nhận thấy không phải là bằng chứng cho một bản tải xuống an toàn.
Các nguồn trông đáng tin cậy cũng không miễn nhiễm. Chúng tôi đã đưa tin về cách các bộ cài 7-Zip bị cài mã độc phát tán phần mềm độc hại OpenSUpdater, một lời nhắc rằng kẻ tấn công ưa chuộng những bản tải xuống mà người ta vốn đã cảm thấy thoải mái khi chạy.
Infostealer nhắm vào thông tin đăng nhập Steam và token phiên như thế nào
Infostealer được xây dựng để lấy dữ liệu nhanh chóng và rời đi. Trên PC Windows, chúng thường tìm mật khẩu trình duyệt đã lưu, cookie và dữ liệu ứng dụng, có thể bao gồm thông tin đăng nhập Steam và token phiên của bạn.
Token phiên quan trọng vì chúng có thể cho phép ai đó hành động như bạn mà không cần biết mật khẩu của bạn. Nếu một token bị lấy, kẻ tấn công có thể không cần phải vượt qua lời nhắc đăng nhập của bạn. Đó là lý do tại sao chỉ đổi mật khẩu sau khi bị nhiễm đôi khi là không đủ, và tại sao thứ tự các bước khôi phục của bạn lại quan trọng.
Một tài khoản Steam bị xâm phạm hiếm khi là điểm kết thúc. Thông tin đăng nhập bị đánh cắp từ một máy thường bao gồm email, dữ liệu trình duyệt liên quan đến thanh toán và thông tin đăng nhập cho các dịch vụ khác, nên mức độ phơi nhiễm thực sự có thể rộng hơn thư viện game của bạn.
Cách kiểm tra PC Windows để tìm dấu hiệu nhiễm bệnh
Nếu bạn đã chạy một bộ cài crack, hãy bình tĩnh làm theo thứ tự này.
- Ngắt kết nối internet nếu bạn nghi ngờ có gì đó đang chạy, để hạn chế dữ liệu bị gửi đi thêm.
- Chạy quét toàn bộ bằng phần mềm bảo mật của bạn, không chỉ quét nhanh. Hãy nhớ rằng công cụ bảo mật không hoàn hảo; xem báo cáo của chúng tôi về cách ShieldCrash vượt qua bản vá zero-day thứ ba của Defender để hiểu tại sao một lần quét sạch không nên được coi là kết luận cuối cùng.
- Xem lại những gì bạn đã thay đổi. Xóa mọi loại trừ diệt virus bạn đã thêm cho game và gỡ cài đặt tựa game crack đó.
- Kiểm tra các mục khởi động và tác vụ theo lịch trong Task Manager và Task Scheduler để tìm các mục bạn không nhận ra.
- Xem các chương trình đã cài đặt và tiện ích mở rộng trình duyệt để tìm bất cứ thứ gì bạn không cố ý thêm vào.
- Chú ý các cảnh báo tài khoản: thông báo đăng nhập bất thường, email đặt lại mật khẩu, hoặc giao dịch và mua hàng bạn không thực hiện.
Nếu có bất cứ điều gì trông đáng ngờ, hoặc bạn đơn giản là không thể chắc chắn, cách khắc phục đáng tin cậy nhất là sao lưu các tệp cá nhân và cài lại Windows. Hãy cẩn thận quét bản sao lưu, vì các tệp thực thi có thể mang theo vấn đề.
Cách khóa chặt tài khoản Steam của bạn sau đó
Hãy làm việc này từ một thiết bị khác đã biết là sạch nếu có thể, vì một PC bị xâm phạm có thể ghi lại bất cứ thứ gì bạn gõ.
- Đổi mật khẩu Steam và dùng mật khẩu bạn chưa từng dùng ở bất kỳ đâu khác.
- Đăng xuất khỏi tất cả các thiết bị khác từ cài đặt bảo mật tài khoản của Steam, điều này giúp vô hiệu hóa các phiên bị đánh cắp.
- Bật Steam Guard để bảo vệ bằng xác thực hai yếu tố, và xem lại thiết lập trình xác thực của bạn.
- Bảo vệ tài khoản email của bạn trước nếu nó dùng chung mật khẩu với Steam, vì email kiểm soát việc đặt lại.
- Đổi mật khẩu được lưu trong trình duyệt, sau đó ngừng dùng tính năng lưu mật khẩu của trình duyệt trên máy bị ảnh hưởng cho đến khi nó sạch.
- Kiểm tra lịch sử mua hàng và hoạt động giao dịch Steam để tìm bất cứ điều gì lạ.
Điều này có nghĩa gì với bạn
Bạn không thể đánh giá một cách đáng tin cậy một bản tải xuống crack chỉ dựa vào việc nó "có vẻ ổn". Rủi ro không chỉ là một game không khởi chạy được; mà là việc đánh cắp thông tin đăng nhập một cách âm thầm mà chỉ lộ ra vài ngày sau. Nếu bạn đã tải xuống từ một trang như thế này, hãy coi mật khẩu và phiên của bạn là có thể đã bị lộ cho đến khi bạn đã kiểm tra.
Nếu bạn thực sự cần kiểm tra một tệp không quen thuộc, hãy làm điều đó ở một nơi biệt lập. Mục từ điển của chúng tôi về sandboxing giải thích cách chạy chương trình trong một môi trường hạn chế giúp giữ mã đáng ngờ tránh xa phần còn lại của hệ thống.
Những điểm chính
Câu hỏi liệu lời khuyên về việc SteamUnlocked có phải phần mềm độc hại và có an toàn trên Windows hay không có thể được trả lời bằng một câu "có" đơn giản không đứng vững: ngay cả khi không có tệp độc hại nào được chứng minh, định dạng này là một đường phát tán đã được chứng minh cho stealer. Các bước tốt nhất của bạn:
- Tránh các bộ cài lậu và mua hoặc chờ giảm giá trên các cửa hàng hợp pháp.
- Bật Steam Guard và dùng mật khẩu duy nhất ngay hôm nay.
- Quét PC của bạn ngay bây giờ nếu bạn đã chạy bất cứ thứ gì crack, và xóa mọi loại trừ diệt virus.
- Dùng sandbox khi bạn buộc phải kiểm tra các tệp không rõ.
- Hãy nhớ rằng những bản tải xuống trông quen thuộc có thể bị vũ khí hóa, như câu chuyện 7-Zip bị cài mã độc cho thấy.
Vài phút kiểm tra bây giờ rẻ hơn nhiều so với việc khôi phục một tài khoản bị đánh cắp sau này.
