2345技术员联盟

遊戲外掛上演“死神“來臨

  • 来源:未知 原创
  • 时间:2018-07-23
  • 阅读:
  • 本文标签:

回顧遊戲的發展史,令人痛恨的外掛問題備受玩家詬病,它不僅影響了競技遊戲的公平性,而且還會給玩家帶來潛在的巨大風險。近日,騰訊禦見威

脅情報中心檢測到,某知名遊戲的外掛工具被內置遠程控制木馬,遊戲玩家一旦在電腦上運行這個外掛程序之後,電腦即被不法黑客完全控制而淪

為“肉雞”,從而導致用戶賬戶密碼被盜等一系列惡意行為。目前,騰訊電腦管家已精準攔截查殺該木馬。


(圖:騰訊電腦管家實時攔截木馬病毒)


據了解,該遊戲外掛以“死神”為名,在運行之前,先欺騙誘導用戶關閉殺毒軟件,聲稱本外掛程序會被殺毒軟件“誤殺”。一旦遊戲玩家信以為

真,在關閉或退出殺毒軟件之後運行外掛程序,暗藏在外掛程序包裏的farfli家族系列遠程控制木馬就被釋放運行,同時遠程控制木馬會在內存中裝

載一個CMD命令控制臺,為後續不法黑客執行任何命令做足準備。


更為恐怖的是,這個遠程控制木馬還可以監控電腦屏幕、麥克風、攝像頭,監控中毒電腦的每一個鍵盤操作,遠程控制電腦重啟、註銷或關機、下載

安裝任意程序,甚至還可以控制肉雞電腦發起DDoS攻擊。對於中招玩家而言,一旦退出殺毒軟件,運行這個死神外掛輔助程序,意味著這臺電腦將不

在屬於自己,電腦中的一切信息在不法黑客面前都將顯露無疑。

(圖:遊戲外掛程序“死神”)


據騰訊禦見威脅情報中心研究發現,通過搜索引擎查找關鍵字”死神”外掛輔助程序,可在某外掛編程論壇找到疑似作者發布的招收代理信息頁面。

經調查,該頁面留下的聯系方式可定位到作者,個人說明為“招收全網代理”,進一步確認其作者身份。同時,騰訊電腦管家經過對該挖礦木馬進行

溯源分析,鎖定其名為“ 林天科技網”的網盤地址,發現該網盤售賣輔助品牌品類繁多,包括死神科技、虐殺、瘟疫等多個“品牌”的輔助。


對此,騰訊電腦管家安全專家提醒,目前大部分遊戲外掛內置各種惡意程序,甚至內嵌大量木馬病毒,極有可能給個人信息和財產安全帶來嚴重威

脅。建議玩家最好不要使用遊戲外掛或遊戲輔助等工具,推薦使用騰訊電腦管家等主流殺毒軟件,並時刻保持開啟狀態,可有效攔截假冒遊戲外掛或

遊戲輔助工具的病毒木馬。


相关文章

本文来自电脑技术网www.it892.com),转载本文请注明来源.
本文链接:http://www.it892.com/content/security/pingce/20180723/107353.html

无觅相关文章插件,快速提升流量