資安警報!線上遊戲潛藏資訊竊取威脅

編譯/Cynthia

最近,全球線上遊戲社群遭遇一項威脅,源於網路犯罪分子利用玩家與數位內容互動的弱點。根據資安公司Sekoia.io 的最新報告,這場攻擊以 Discord 訊息和偽裝下載網站為手段,在遊戲世界散播資訊竊取的惡意軟體。

根據資安公司最新報告,攻擊以 Discord 訊息和偽裝下載網站為手段,在遊戲世界散播資訊竊取的惡意軟體。(圖/123RF)

享受遊戲的同時需警惕

玩家在尋求更豐富遊戲體驗時,往往無意中成為威脅者利用的對象。這些威脅手法包括誘人的遊戲內優惠和偽裝秘技的程式碼,引誘使用者不自覺執行與竊取資訊相關的惡意負載。這樣的數位威脅嚴峻升級,引起遊戲社群和資安領域的關切。

更多新聞:美軍新一代資安對手:線上遊戲

Discord 訊息引發警報

Sekoia 特別提到了2023年7月的一件案例,法國的遊戲推廣者透過 Discord 訊息受到攻擊,內容聲稱提供對一款看似真實的遊戲的獨家訪問。更嚴重的是,雲端遊戲公司 Shadow 在郵件中警告用戶,他們的數據遭到破壞,原因是一款從 Discord 下載的偽裝遊戲,這個事件只在報告中描述的整體攻擊活動的一部分。

針對特定目標的攻擊

攻擊者透過入侵帳戶後,利用被入侵帳戶發送的訊息,散播惡意的程式,尤其針對具有特殊價值的個人進行攻擊,以極大程度地擴大其影響力。這些訊息中嵌入的連結引導使用者進行惡意檔案的下載,或是進入詐騙網站。Sekoia 分析師在這次攻擊中識別出多個資訊竊取組織,例如 Doenerium 和 Epsilon Stealer,而且到2023年10月底,這些組織的防毒軟體偵測率依然相對較低。

對抗威脅的方法

為了抵禦這些威脅,資安專家強調預防措施,呼籲使用者僅從官方及可信賴的來源下載軟體。報告中還提供了感染後的應對措施,包括電腦重置和更改密碼。保障個人資訊的安全已變得至關重要,掌握這些方法不僅是保護個人,也是維護整體資安環境的一環。在這場數位風暴中,保持警覺和積極的態度,是每位線上遊戲者都應具備的資訊安全觀念。

資料來源:Infosecurity Magazine

瀏覽 542 次

覺得不錯的話就分享出去吧!

發佈留言

Back to top button