不法分子利用游戲外掛尋“肉雞” 玩家使用需小心

回顧游戲的發(fā)展史，令人痛恨的外掛問題備受玩家詬病，它不僅影響了競技游戲的公平性，而且還會給玩家?guī)頋撛诘木薮箫L(fēng)險。近日，騰訊御見威脅情報中心檢測到，某知名游戲的外掛工具被內(nèi)置遠(yuǎn)程控制木馬，游戲玩家一旦在電腦上運(yùn)行這個外掛程序之后，電腦即被不法黑客完全控制而淪為“肉雞”,從而導(dǎo)致用戶賬戶密碼被盜等一系列惡意行為。目前，騰訊電腦管家已精準(zhǔn)攔截查殺該木馬。

騰訊電腦管家實(shí)時攔截木馬病毒

據(jù)了解，該游戲外掛以“死神”為名，在運(yùn)行之前，先欺騙誘導(dǎo)用戶關(guān)閉殺毒軟件，聲稱本外掛程序會被殺毒軟件“誤殺”。一旦游戲玩家信以為真，在關(guān)閉或退出殺毒軟件之后運(yùn)行外掛程序，暗藏在外掛程序包里的farfli家族系列遠(yuǎn)程控制木馬就被釋放運(yùn)行，同時遠(yuǎn)程控制木馬會在內(nèi)存中裝載一個CMD命令控制臺，為后續(xù)不法黑客執(zhí)行任何命令做足準(zhǔn)備。

更為恐怖的是，這個遠(yuǎn)程控制木馬還可以監(jiān)控電腦屏幕、麥克風(fēng)、攝像頭，監(jiān)控中毒電腦的每一個鍵盤操作，遠(yuǎn)程控制電腦重啟、注銷或關(guān)機(jī)、下載安裝任意程序，甚至還可以控制肉雞電腦發(fā)起DDoS攻擊。對于中招玩家而言，一旦退出殺毒軟件，運(yùn)行這個死神外掛輔助程序，意味著這臺電腦將不在屬于自己，電腦中的一切信息在不法黑客面前都將顯露無疑。

游戲外掛程序“死神”

據(jù)騰訊御見威脅情報中心研究發(fā)現(xiàn)，通過搜索引擎查找關(guān)鍵字”死神”外掛輔助程序，可在某外掛編程論壇找到疑似作者發(fā)布的招收代理信息頁面。經(jīng)調(diào)查，該頁面留下的聯(lián)系方式可定位到作者，個人說明為“招收全網(wǎng)代理”，進(jìn)一步確認(rèn)其作者身份。同時，騰訊電腦管家經(jīng)過對該挖礦木馬進(jìn)行溯源分析，鎖定其名為“ 林天科技網(wǎng)”的網(wǎng)盤地址，發(fā)現(xiàn)該網(wǎng)盤售賣輔助品牌品類繁多，包括死神科技、虐殺、瘟疫等多個“品牌”的輔助。

對此，騰訊電腦管家安全專家提醒，目前大部分游戲外掛內(nèi)置各種惡意程序，甚至內(nèi)嵌大量木馬病毒，極有可能給個人信息和財產(chǎn)安全帶來嚴(yán)重威脅。建議玩家最好不要使用游戲外掛或游戲輔助等工具，推薦使用騰訊電腦管家等主流殺毒軟件，并時刻保持開啟狀態(tài)，可有效攔截假冒游戲外掛或游戲輔助工具的病毒木馬。

生成海報

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請進(jìn)一步核實(shí)，并對任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實(shí)內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。