Steam游戏暗藏木马!癌症主播被黑客转走22.8万元救命钱

来源: 发布时间:2025-10-10 15:07:52
据4Gamers报道,V社近期在Steam平台下架了一款游戏《BlockBlasters》,该游戏于今年7月30日发售,看似是“一款2D像素风平台跳跃射击游戏”,但实际上却是黑客团伙进行布置的木马陷阱。

具体来说,这款游戏最开始为了通过Steam审核机制,黑客们并没有在发售版本上做什么手脚。直到游戏发布后,他们耐心地推了几次补丁,直到8月30日的Build19799326版本中正式加入木马。相应黑客还为游戏刷了一系列好评,布好陷阱,等待猎物上钩。

后续,一位患上癌症的拉脱维亚游戏实况主“拉沃”在进行直播时,留言板有人向他推荐了这款《BlockBlasters》游戏,之后黑客便趁虚而入,直接转走了他在Twitch平台上的3.2万美元(现汇率约合22.8万元人民币)创作者激励金。

对此,安全公司GDATA进行分析,相应游戏在启动后会依次启动一系列脚本与文件,逐步收集受害者设备中敏感信息,包括Steam登录凭证与账号信息、用户IP与地理位置、已安装杀毒软件状况、以及浏览器扩展、加密货币钱包、Cookie等各种相关数据,并会将数据上传到黑客架设的指挥控制服务器(C2)。

进一步调查显示,其中的恶意批处理文件(game2.bat)会先检测主机的防护环境,判断是否仅使用WindowsDefender;在确认未安装其他杀毒软件后,才会解压并执行受密码保护的恶意文件,以规避检测。随后执行的VBS脚本与批处理文件会安装后门程序(Client-built2.exe),并释放名为“StealC”的信息窃取木马,专门窃取谷歌Chrome、Brave、MicrosoftEdge等主流浏览器中的用户数据。

目前,相应黑客尚未落入法网,不过民众已自发帮游戏实况主“拉沃”重新筹回了癌症治疗费用,同时也督促V社下架了这款《BlockBlasters》游戏。

相关阅读
39岁前瑞士国脚齐格勒宣布退役,曾效力热刺、尤文等俱乐部
39岁前瑞士国脚齐格勒宣布退役,曾效力热刺、尤文等俱乐部
39岁前瑞士国脚齐格勒宣布退役,曾效力热刺、尤文等俱乐部
2025-10-15
35球!劳塔罗阿根廷队进球数追平克雷斯波,并列队史第四
35球!劳塔罗阿根廷队进球数追平克雷斯波,并列队史第四
35球!劳塔罗阿根廷队进球数追平克雷斯波,并列队史第四
2025-10-15
津媒:中国U22面对泰国18次射门却未进球,需开发更多得分点
津媒:中国U22面对泰国18次射门却未进球,需开发更多得分点
津媒:中国U22面对泰国18次射门却未进球,需开发更多得分点
2025-10-15
库尔图瓦建议拉门斯:站在kop看台前时,要给主场球迷鼓掌
库尔图瓦建议拉门斯:站在kop看台前时,要给主场球迷鼓掌
库尔图瓦建议拉门斯:站在kop看台前时,要给主场球迷鼓掌
2025-10-15
意媒:韦斯利参加全队合练,能够参加本周末罗马对国米的意甲联赛
意媒:韦斯利参加全队合练,能够参加本周末罗马对国米的意甲联赛
意媒:韦斯利参加全队合练,能够参加本周末罗马对国米的意甲联赛
2025-10-15
月薪超150万!队报:登贝莱合同没金球条款,巴黎拒付梅西级薪水
月薪超150万!队报:登贝莱合同没金球条款,巴黎拒付梅西级薪水
月薪超150万!队报:登贝莱合同没金球条款,巴黎拒付梅西级薪水
2025-10-15
德米拉尔:希望土耳其能参加世界杯,感谢恰尔汗奥卢的精准助攻
德米拉尔:希望土耳其能参加世界杯,感谢恰尔汗奥卢的精准助攻
德米拉尔:希望土耳其能参加世界杯,感谢恰尔汗奥卢的精准助攻
2025-10-15
阿斯:西班牙国家德比票价公布,最便宜135欧元,会员可享20%折扣
阿斯:西班牙国家德比票价公布,最便宜135欧元,会员可享20%折扣
阿斯:西班牙国家德比票价公布,最便宜135欧元,会员可享20%折扣
2025-10-15
目击者谈亚马尔父亲被刺事件:我看到他的胸部和肋部被扎了两三次
目击者谈亚马尔父亲被刺事件:我看到他的胸部和肋部被扎了两三次
目击者谈亚马尔父亲被刺事件:我看到他的胸部和肋部被扎了两三次
2025-10-15
巴列尔迪:我会努力适应斯卡洛尼的位置安排,把握每分钟比赛时间
巴列尔迪:我会努力适应斯卡洛尼的位置安排,把握每分钟比赛时间
巴列尔迪:我会努力适应斯卡洛尼的位置安排,把握每分钟比赛时间
2025-10-15
最新录像
最新集锦
热词推荐
热门TAG