站长搜索讯 盗号这种非法获利的形式已经在网上屡见不鲜，但不得不佩服这些作案人员的“聪明才智”永不枯竭。在Steam平台上，盗取账号财产的案件频发，最近又有了新手段，那就是通过谷歌Chrome浏览器的扩展程序进行
站长搜索讯 盗号这种非法获利的形式已经在网上屡见不鲜，但不得不佩服这些作案人员的“聪明才智”永不枯竭。在Steam平台上，盗取账号财产的案件频发，最近又有了新手段，那就是通过谷歌Chrome浏览器的扩展程序进行。
一位别有用心的开发者制作了4款恶意Chrome扩展程序，用来盗取Steam账号财产。熊猫安全的研究员最先发现了端倪并公布了这一消息，并给出了这4款恶意程序的名称：
• CSGODouble Theme Changer（仍然可用）
• CS:GO Double Withdraw Helper（仍然可用）
• Csgodouble AutoGambling Bot（已被谷歌下架）
• Improved CSGODouble（已被谷歌下架）
从这些扩展名称来看，《CS：GO》成了盗号人员的重点目标。这些扩展的外在功能围绕该游戏的交易，以及游戏主题皮肤和赌博机器人网站等。玩家安装后，这些扩展程序并不会履行宣称的职责，而是扫描用户Steam账户，并把其中的财产转移给扩展程序作者。
恶意开发者的账户名为MetrixTf2，显示名为Delta，目前该账户已被Steam交易系统屏蔽。这些非法扩展利用了Steam API和Steam网站来盗取信息，作案时使用了隐蔽的JavaScript命令。
Steam用户应该卸载或避免安装上述扩展程序，以确保账户安全。如果再遇到类似问题，也可以通过Chrome内置的举报通道反映情况。（via：Softpedia）
微信搜索“站长搜索”关注抢6s大礼！下载站长搜索客户端（戳这里）也可参与评论抽楼层大奖！
声明：本文内容来源自网络，文字、图片等素材版权属于原作者，平台转载素材出于传递更多信息，文章内容仅供参考与学习，切勿作为商业目的使用。如果侵害了您的合法权益，请您及时与我们联系，我们会在第一时间进行处理！我们尊重版权，也致力于保护版权，站搜网感谢您的分享！
