不法分子利用游戲外掛尋“肉雞” 玩家使用需小心

回顧游戲的發(fā)展史，令人痛恨的外掛問(wèn)題備受玩家詬病，它不僅影響了競(jìng)技游戲的公平性，而且還會(huì)給玩家?guī)?lái)潛在的巨大風(fēng)險(xiǎn)。近日，騰訊御見(jiàn)威脅情報(bào)中心檢測(cè)到，某知名游戲的外掛工具被內(nèi)置遠(yuǎn)程控制木馬，游戲玩家一旦在電腦上運(yùn)行這個(gè)外掛程序之后，電腦即被不法黑客完全控制而淪為“肉雞”,從而導(dǎo)致用戶(hù)賬戶(hù)密碼被盜等一系列惡意行為。目前，騰訊電腦管家已精準(zhǔn)攔截查殺該木馬。

騰訊電腦管家實(shí)時(shí)攔截木馬病毒

據(jù)了解，該游戲外掛以“死神”為名，在運(yùn)行之前，先欺騙誘導(dǎo)用戶(hù)關(guān)閉殺毒軟件，聲稱(chēng)本外掛程序會(huì)被殺毒軟件“誤殺”。一旦游戲玩家信以為真，在關(guān)閉或退出殺毒軟件之后運(yùn)行外掛程序，暗藏在外掛程序包里的farfli家族系列遠(yuǎn)程控制木馬就被釋放運(yùn)行，同時(shí)遠(yuǎn)程控制木馬會(huì)在內(nèi)存中裝載一個(gè)CMD命令控制臺(tái)，為后續(xù)不法黑客執(zhí)行任何命令做足準(zhǔn)備。

更為恐怖的是，這個(gè)遠(yuǎn)程控制木馬還可以監(jiān)控電腦屏幕、麥克風(fēng)、攝像頭，監(jiān)控中毒電腦的每一個(gè)鍵盤(pán)操作，遠(yuǎn)程控制電腦重啟、注銷(xiāo)或關(guān)機(jī)、下載安裝任意程序，甚至還可以控制肉雞電腦發(fā)起DDoS攻擊。對(duì)于中招玩家而言，一旦退出殺毒軟件，運(yùn)行這個(gè)死神外掛輔助程序，意味著這臺(tái)電腦將不在屬于自己，電腦中的一切信息在不法黑客面前都將顯露無(wú)疑。

游戲外掛程序“死神”

據(jù)騰訊御見(jiàn)威脅情報(bào)中心研究發(fā)現(xiàn)，通過(guò)搜索引擎查找關(guān)鍵字”死神”外掛輔助程序，可在某外掛編程論壇找到疑似作者發(fā)布的招收代理信息頁(yè)面。經(jīng)調(diào)查，該頁(yè)面留下的聯(lián)系方式可定位到作者，個(gè)人說(shuō)明為“招收全網(wǎng)代理”，進(jìn)一步確認(rèn)其作者身份。同時(shí)，騰訊電腦管家經(jīng)過(guò)對(duì)該挖礦木馬進(jìn)行溯源分析，鎖定其名為“ 林天科技網(wǎng)”的網(wǎng)盤(pán)地址，發(fā)現(xiàn)該網(wǎng)盤(pán)售賣(mài)輔助品牌品類(lèi)繁多，包括死神科技、虐殺、瘟疫等多個(gè)“品牌”的輔助。

對(duì)此，騰訊電腦管家安全專(zhuān)家提醒，目前大部分游戲外掛內(nèi)置各種惡意程序，甚至內(nèi)嵌大量木馬病毒，極有可能給個(gè)人信息和財(cái)產(chǎn)安全帶來(lái)嚴(yán)重威脅。建議玩家最好不要使用游戲外掛或游戲輔助等工具，推薦使用騰訊電腦管家等主流殺毒軟件，并時(shí)刻保持開(kāi)啟狀態(tài)，可有效攔截假冒游戲外掛或游戲輔助工具的病毒木馬。

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書(shū)面權(quán)利通知或不實(shí)情況說(shuō)明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開(kāi)相關(guān)鏈接。