外媒最近指有不法分子針對遊戲《要塞英雄》的玩家,嘗試偷取他們的加密貨幣。電腦資安公司 Malwarebytes 之前調查《要塞英雄》生態圈,發現某些宣稱是《要塞英雄》的外掛程式,檔案內含惡意程式碼,目標是玩家個資和比特幣錢包。
不法分子會透過 YouTube 展示一些《要塞英雄》作弊影片,例如自動瞄準和望穿牆壁等,然後再在影片描述提供下載連結。不過這些連結會將玩家帶到預先準備的網站,提供的並非外掛程式,而是一系列惡意軟體。根據 Malwarebytes 說法,惡意軟體會收集用戶的敏感資訊,再回傳到一個俄羅斯 IP 地址。 Malwarebytes 研究報告指,不法分子會收集玩家的 Cookies、瀏覽器、比特幣錢包和 Steam 等資料。有個別檔案甚至內附 Readme,宣傳可以價值 80 美元的比特幣購買《要塞英雄》外掛程式。
|