楼主:
SuperSg (萌翻天的时代来啦°▽°)
2026-07-31 17:00:40https://reurl.cc/27ZEoE
国外Steam讨论区通报新骇客手法!滥用玩家信任,假意帮忙却偷塞挖矿程式!
直到现在,Steam 已经成为了全球最主要的 PC 游戏平台,每天也都有非常多玩家透过
Steam 进入游戏世界。不过,也由于玩家们的电脑配备千奇百怪,因此许多玩家也习惯
在个大论坛寻求问题的解决方法,通常而言玩家社群也不吝于互相帮忙、提出解方。没想
到,现在竟有人发现,有心人士会透过玩家们的信任,伪装成热心解决问题的网友,实则
让受害者下载程式之后,利用受害者的电脑挖矿或许加密货币。
事实上,在互联网早已无比发达的今天,许多人碰到问题的第一反应都是到网络上的各
大论坛寻求解方。没想到,现在在 Steam 游戏的各大论坛中却被通报出现一种新型态的
网络攻击。
综合外媒报导,许多 Steam 玩家都回报,有心人士会假意替碰到问题的玩家们解决问题
,让玩家在自己的电脑上用系统管理员身分执行特定指令,攻击者就能偷偷将挖矿软件植
入电脑中,伪装成 Windows 系统优化程式来欺骗受害者,每隔 2 秒种左右就更新假进度
,实则用受害者电脑偷偷挖矿,传加密货币。而让人难以设防的是,这个程式除了很难移
除外,也由于是受害者自己放进电脑中的,因此也能绕过各种防毒软件,被排除在扫瞄范
围之外。
因此就有玩家指出,最好不要在网络论坛中轻信陌生人,下载或者执行对方提供的系统指
令或者应用软件,而目前最好的解法是,如果中镖了就直接重灌作业系统,以免清不干净
。也只能说,平常上网逛论坛时也得提高警觉,以免因为误信有心人士而让自己电脑受害
=====
https://reurl.cc/7YDMey
PSA: Don't execute PowerShell commands proffered by Steam forum randos,
because it could infect your rig with a cryptominer
友情提示:不要执行Steam论坛陌生人提供的PowerShell指令,因为这可能会让你的电脑
感染加密货币挖矿程式。
作者: Gedu (风花) 2026-07-31 17:01:00
不就社交工程,新在哪
作者:
ainamk (腰包王道)
2026-07-31 17:02:00啊不就社交工程的变化型而已XD
作者: f536392 2026-07-31 17:02:00
0几年就有的老方法了新在哪 爱随便下载不明程式不就活该
作者:
a43164910 (寺æ‰ä¼Šå…)
2026-07-31 17:03:00满聪明的 会遇到系统问题的本来就不懂电脑 更好下手
作者:
saviora (飓风之翼)
2026-07-31 17:04:00这跟STEAM的关系是
作者:
Cishang (辞..)
2026-07-31 17:07:00steam的是直接做一个免费游戏让你去下载
还是有点变形,因为PowerShell可以下载程式码执行所以网络上会骗说只是改机码,结果是载毒的指令
作者:
aaaaooo (路过乡民)
2026-07-31 17:18:00反正在steam上面发生的不会是steam的错
作者:
npc776 (二次元居民)
2026-07-31 17:21:00新在哪
作者:
syldsk (Iluvia)
2026-07-31 17:26:00难道打电话诈骗中华电信要负责?
作者: play96387 2026-07-31 17:27:00
这就单纯社交工程吧 从通讯软件出现的时期就存在了吧跟steam比较有关的应该是透过工作坊的方式藏在mod里
作者:
ssarc (ftb)
2026-07-31 17:39:00安装陌生人给的软件,难怪现在一堆人被骗
作者: lucky0417 (L.W) 2026-07-31 17:43:00
我办网络的时候种花电信没有跟我说上面会有这个
作者:
ltytw (ltytw)
2026-07-31 17:55:00被社交。不过因为是上架到steam的游戏所以玩家会很放心下载。反观某个领完之后没机会被玩家下载的
作者:
ltytw (ltytw)
2026-07-31 17:56:00上传含有恶意软件的人前期成本好像是100镁
作者: z052891 2026-07-31 18:30:00
上次瑟瑟小跑车被掀掉后牠们又改回老本行了吗
Powershell现在默认不能跑没有安全凭证的脚本了
作者:
tcancer (Vairocana)
2026-07-31 19:29:00就换个程式的点钓鱼信