盗号木马盯上Steam账号 360安全卫士紧急拦截

近几个月游戏圈的关键词被“吃鸡”占领，吃鸡游戏从国外到国内席卷整个游戏行业，可谓风靡全球。很多游戏玩家也痴迷于此。他们除了苦练技能和玩法外，还另辟了一些“旁门左道”，以便自己可以“大吉大利，今晚吃鸡”，通过变声器伪装萝莉求保护就是最佳捷径。

据360云安全系统监测，近期有不法分子借助变声器、外挂、加速器等进行盗号木马传播，该木马一旦运行，即可成功盗取得用户的QQ号和动态Skey，进而快速登录QQ邮箱。接下来，与QQ邮箱有绑定关系的Steam账号便会被不法分子盗号。

图：360安全卫士发现该盗号木马并成功拦截

盗号木马的“迂回战”：先放倒QQ，后包抄Steam

据360反病毒专家介绍，在近期发现的这批盗取QQ Skey的盗号木马，并不是直接攻击用户系统，而是采取“迂回战术”，往往会披着“萝莉音妹子变声器”、“清理开挂残留记录”、“绝地求生流畅度优化”等伪装，从而诱惑游戏玩家主动下载和安装。当游戏玩家安装完这些程序后，他们的电脑系统便是盗号木马横行的地盘了。

在盗号木马“入住”用户电脑系统之后，便会获取计算机中已登录的QQ号的Skey，并将Skey和QQ号发送到服务器上。实际上，QQ Skey就是QQ的一种授权机制，拥有了它，便相当于获得了QQ相关产品的“万能钥匙”，不论是QQ邮箱、QQ空间，还是QQ相册等，都能够一键快速登录。

当然了，盗号团伙的“机智之处”远不止于此。在盗号团伙成功登录用户QQ邮箱后，还会预估下该QQ邮箱的“价值”，而绑定Steam账号与否便是判断标准。若QQ邮箱绑定了Steam账号，盗号团伙就会使用Steam的“找回密码”功能修改密码，最终盗取Steam账号。

你辛苦养的号，黑客眼里只值40元

到这里就结束了吗？并不是！在方便自己作案的同时，盗号团伙还忘不了“造福”他人，他们在网站上向大众出售这种自动盗号程序，让更多有不良企图的人可以盗取QQSkey和Steam账号。

图：自动盗号程序

据了解，盗号团伙盗取Steam帐号成功后，便会在各大QQ群中售卖，每个账号价格在40-50元，而团伙中每个成员一天就可盗取数个到数十个不等Steam帐号。由此可见，盗号也算得上“肥差”一件。

对此，360反病毒专家提醒广大游戏玩家，不论是吃鸡还是玩其他游戏，都最好不企图用外挂、装萝莉等“捷径”，因为这种心理极有可能被不法分子利用，轻则被盗号，重则蒙受经济损失。

最近盗号木马横行，不法分子会采取各种方法达到目的，比如以吃鸡等热门游戏的外挂做幌子来盗取账号。安全专家建议广大游戏玩家及时安装360安全卫士，无需升级就能全面拦截各类盗号木马，避免辛苦经营的账号打水漂。【来源：砍柴网】

更多资讯详见：360社区早报（2018-3-25）