
具體來說,這款游戲最開始為了通過Steam審核機(jī)制,黑客們并沒有在發(fā)售版本上做什么手腳。直到游戲發(fā)布后,他們耐心地推了幾次補(bǔ)丁,直到8月30日的Build19799326版本中正式加入木馬。相應(yīng)黑客還為游戲刷了一系列好評(píng),布好陷阱,等待獵物上鉤。
后續(xù),一位患上癌癥的拉脫維亞游戲?qū)崨r主“拉沃”在進(jìn)行直播時(shí),留言板有人向他推薦了這款《BlockBlasters》游戲,之后黑客便趁虛而入,直接轉(zhuǎn)走了他在Twitch平臺(tái)上的3.2萬美元(現(xiàn)匯率約合22.8萬元人民幣)創(chuàng)作者激勵(lì)金。
對(duì)此,安全公司GDATA進(jìn)行分析,相應(yīng)游戲在啟動(dòng)后會(huì)依次啟動(dòng)一系列腳本與文件,逐步收集受害者設(shè)備中敏感信息,包括Steam登錄憑證與賬號(hào)信息、用戶IP與地理位置、已安裝殺毒軟件狀況、以及瀏覽器擴(kuò)展、加密貨幣錢包、Cookie等各種相關(guān)數(shù)據(jù),并會(huì)將數(shù)據(jù)上傳到黑客架設(shè)的指揮控制服務(wù)器(C2)。
進(jìn)一步調(diào)查顯示,其中的惡意批處理文件(game2.bat)會(huì)先檢測主機(jī)的防護(hù)環(huán)境,判斷是否僅使用WindowsDefender;在確認(rèn)未安裝其他殺毒軟件后,才會(huì)解壓并執(zhí)行受密碼保護(hù)的惡意文件,以規(guī)避檢測。隨后執(zhí)行的VBS腳本與批處理文件會(huì)安裝后門程序(Client-built2.exe),并釋放名為“StealC”的信息竊取木馬,專門竊取谷歌Chrome、Brave、MicrosoftEdge等主流瀏覽器中的用戶數(shù)據(jù)。
目前,相應(yīng)黑客尚未落入法網(wǎng),不過民眾已自發(fā)幫游戲?qū)崨r主“拉沃”重新籌回了癌癥治療費(fèi)用,同時(shí)也督促V社下架了這款《BlockBlasters》游戲。
斯諾克蘇格蘭公開賽16強(qiáng),中國選手占6席
體育播報(bào)12月18今日宣 2025斯諾克蘇格蘭公開賽32進(jìn)16輪次戰(zhàn)罷,6位中國選手晉級(jí)16強(qiáng),分別是江俊、常冰玉、吳宜...
2025-12-18
讓3追4!江俊43逆轉(zhuǎn)吉爾伯特,晉級(jí)斯諾克蘇格蘭公開賽16強(qiáng)
體育播報(bào)12月18今日宣 斯諾克蘇格蘭公開賽32進(jìn)16輪次,江俊4-3擊敗吉爾伯特晉級(jí)16強(qiáng)。江俊打出單桿77、107分,...
2025-12-18
ITF官方:辛納和薩巴倫卡分獲2025年ITF男女單世界冠軍
體育播報(bào)12月18今日宣 ITF官方宣布,辛納和薩巴倫卡分獲2025年ITF男女單世界冠軍辛納成為2025年男子單打ITF世...
2025-12-18
冬奧冰壺落選賽混雙小組賽:中國87西班牙,下輪再勝將鎖定第一
體育播報(bào)12月18今日宣 冬奧冰壺落選賽混雙小組賽,中國8-7擊敗西班牙,下輪擊敗澳大利亞就將鎖定小組第一。在凌...
2025-12-18
《霍格沃茨之遺》銷量突破4000萬份成銷量最快游戲之一
電競資訊12月18日稱 《霍格沃茨之遺》是史上銷量最快的電子游戲之一,發(fā)售不到三年銷量便突破 4000 萬份。華...
2025-12-18