10月29日,广大网游玩家需特别关注“密保卡盗窃器beta”(Win32.Troj.GameMPSY.23456)木马,该木马专门针对网游密保卡,它会尝试搜寻并盗取用户存放于电脑中的网游密保卡,一旦成功,将最终导致用户的游戏账号被黑客轻松偷走。
据了解,为了保护游戏玩家的网游账号,一些游戏运营商推出了密保卡,它是一个记录着10行8列数字的卡片,在执行敏感操作时,系统将提示用户输入密保卡三个位置上的数字,全部输入正确才允许继续操作。这样一来,即便盗号木马窃取到用户的游戏账号密码,也无法真正控制账号。而“密保卡盗窃器beta”木马,却将目标指向了密保卡
“密保卡盗窃器beta”木马首先会嗅探系统中的杀毒软件,干扰杀毒软件虚拟机的运行,以绕过杀毒软件的监控。随后开始执行传统的内存注入等盗号行为。在此过程中,如果发现用户使用了密保卡,它就会在用户输入密保卡的时候查找Windows图片传真查看器、画图板或ACDSee等常用图片查看工具的窗口,追踪密码卡所在路径复制图片,并对整个屏幕进行截屏保存,然后将盗窃到得账号、密码、密保卡图片一起发送给黑客服
大家了解下更好的保护账号