惡意駭客在Steam討論區假好心誘騙玩家執行修復指令 以「ClickFix 」手法暗裝木馬程式挖礦 - 雷火电竞

Steam 討論區出現新的資安威脅,有惡意駭客偽裝成熱心玩家,藉由提供看似能解決遊戲問題的「修復指令」,實則誘騙使用者在終端機執行惡意程式碼。此類手法被稱為「ClickFix」,一旦玩家照做,駭客便能植入木馬程式,進而利用受害者電腦進行加密貨幣挖礦。

這些駭客通常會出現在 Steam 的遊戲討論區,針對那些抱怨遊戲出現 Bug 或效能問題的玩家。他們會發布一則看似友善的訊息,聲稱自己找到了解決方案,並提供一長串指令,要求玩家在遊戲的啟動選項或終端機中執行。這些指令經過精心設計,表面上可能是為了清除暫存檔或調整設定,但實際上卻會在電腦上秘密安裝惡意軟體。

一旦木馬程式被成功植入,駭客就可以遠端控制受害者的電腦,並將其運算能力用於加密貨幣挖礦。這不僅會大幅降低玩家電腦的效能,影響遊戲體驗,還可能導致電費飆升,甚至有進一步被駭入的風險。

資安專家提醒,切勿輕信來路不明的指令,尤其是在線上論壇或社群中。在執行任何指令前,務必確認其來源的可靠性,並對可疑的訊息保持高度警惕。最安全的做法是,僅從官方管道獲取遊戲的修復程式或解決方案。

搜索
赛事分类
  • 游戏攻略
  • 选手故事
  • 社区动态
  • 版本更新
  • 赛事分析
  • 玩家访谈
热门推荐
想了解更多雷火电竞相关内容,尽在雷火电竞。