ข่าวนี้เก่าไปนิดแต่ยังน่าสนใจครับ บริษัทความปลอดภัย Kaspersky ออกมาเตือนภัยคอเกม เพราะมีมัลแวร์ตัวใหม่ที่จ้องจะฉกล็อกอิน Steam ของเรา เพื่อขโมยไอเทมในเกมไปขายทำเงินต่อ
มัลแวร์ตัวนี้ถูกเรียกว่า Steam Stealers น่าจะมีต้นกำเนิดจากรัสเซีย ตัวมัลแวร์ต้นแบบถูกพัฒนาเพื่อขายต่อให้แฮ็กเกอร์รายอื่นๆ นำไปใช้ขโมยข้อมูล Steam อีกที (ปัจจุบันค้นพบมากกว่า 1,200 พันธุ์ย่อย) วิธีการแพร่ระบาดไม่ได้ผ่าน Steam โดยตรง แต่ใช้การสร้างเว็บปลอม, การเจาะผ่านช่องโหว่ หรือ social engineering เหมือนกับมัลแวร์ทั่วไป
แต่เมื่อ Steam Stealers เข้ามาอยู่บนคอมพิวเตอร์ได้สำเร็จ มันจะมุ่งเป้าไปที่ไฟล์เก็บล็อกอิน Steam โดยตรง ทางนักวิจัยของ Kaspersky ให้เหตุผลว่าสมัยก่อน บัญชีเข้าระบบเกมไม่ค่อยมีมูลค่ามากนัก แต่เมื่อบรรดาเกมเมอร์สะสมไอเทมในเกมที่มีมูลค่ามากขึ้นเรื่อยๆ ก็กลายเป็นโอกาสหาเงินของบรรดาแฮ็กเกอร์
วิธีการป้องกันตัวจาก Steam Stealers คงไม่ต่างอะไรจากมัลแวร์ตัวอื่นๆ เพียงแต่ผู้เล่นเกมบน Steam ก็ควรตระหนักไว้ว่ามีคนจ้องฉกบัญชีของเราอยู่เหมือนกัน
ที่มา - Kaspersky
Comments
มันมี two step verification หนิครับ
มีแต่ต้องใช้ผ่านแอป steam บนโทรศัพท์เท่านั้นครับ ผมก็อดไป
two step verification ของผมให้ส่งรหัสไป e-mail ครับ
ถ้าไม่สนใจ WP ก็น่าจะยอมให้ใช้ 3rd Party (i.e. MS Authenticator) ได้
ทั้งที่ User ก็ร้องขอกลับไปมากมาย แต่กลับทำเป็นหูทวนลม
คนขี้ลืม | คนบ้าเกม | คนเหงาๆ
ที่ Valve ไม่ใช้ RFC 6238 (พวก authenticator ทั้งหลายใช้มาตรฐานนี้ แต่ Valve เอามาใช้แต่แนวคิด) เพราะอยากควบคุมการทำงานของ 2FA ทั้งหมดเอง เนื่องจากถ้าเกิดช่องโหว่หรือผิดพลาดอะไรขึ้นมา Valve จะได้แก้ไขตามสะดวกครับ
ผมใช้แบบเมลเอา
ສະບາຍດີ :)
ผมก็ใช้ผ่านเมลด้วยครับ แต่เห็นโผล่มาตื๊อเป็นพักๆ ก็ยังงงอยู่
โคตรลำบากเลยอะ แบบว่าถ้าลบข้อมูลแล้วจะ login แอปในมือถือใหม่ มันก็ต้องให้กรอกโค๊ด steam guard เข้าในมือถือก่อนอยู่ดี แต่ในเมื่อมันเข้าไปเอาดูไม่ได้เพราะยังไม่ได้ login
สุดท้ายก็ต้องขอโค๊ดแบบ recover ให้มันส่งมาทาง sms ถึงจะกดเข้า app ไปดูโค๊ด steam guard ได้
two step verification มีทั้ง Email, iOS & Android App ครับ เมื่อก่อนมีแค่เมลล์ เดี๋ยวนี้มีโบมายแอปด้วย แล้วแต่เราจะเลือกแบบไหน สะดวกแบบไหนมากกว่า (ส่วนตัวใช้แบบ App Mobile)
ใช้ App moblie เพราะถ้าไม่ใช้ Trade ไม่ได้ครับ (ได้แต่รอ 7 วันโอนของไม่ทันแน่นอน)
เคยเห็นใน eBay จะมีพวก account origin ราคาถูกมากกกก น่าจะมาจากการขโมยบัญชีเหมือนกัน
รัสเชียเจ้าเดิมเนอะ
นึกถึงตอนไปเล่น ragnarok ที่แยกเกษตร แล้วโดนแอบมองรหัส เข้าไปรูทของเอาไปขาย
ผมโดนตัวนี้เลย
มันชวนเล่นบอกคนไม่ครบ
สร้างห้องพร้อม
มันให้โหลดโปรแกรมที่ไว้คุยกัน
เว็บเหมือนเว็บจริงทุกอย่าง
แอนตี้ไว้รัสไม่เตือน ขนาดแสกนเอง
สองนาที หายยกไอดี
บัญชี steam ผมกับบัญชีเมลปลดล็อกใช้ต่างรหัสกัน
ประกอบกับเล่นเกมบน linux อย่างเดียว
แค่นี้ก็คงจะพอแล้วมั้งง