新聞

近年來遊戲玩家不斷成為駭客鎖定的目標,如今有人專門打造惡意軟體租用服務(Malware-as-a-Service),探供買家對特定遊戲的玩家發動攻擊。

資安公司McAfee揭露惡意軟體租用服務WeedHack,該平臺從今年1月開始出現,專門針對Minecraft玩家,迄今已確認有116,464臺電腦受害,而且遭感染的電腦數量每天會增加2千至3千臺。一旦遭到感染,攻擊者可竊取帳密資料並挾持Discord、Minecraft帳號,洗劫加密貨幣資產,甚至進一步即時存取受害者的視訊鏡頭、螢幕畫面,以及電腦存放的檔案。(在受害規模的部分,McAfee在另一篇較為詳細的調查裡用了完全不同的單位「hits」。)

駭客接觸受害者主要有兩種管道,一種是假的YouTube影片,另一個是使用仿造Minecraft模組的網頁,並透過搜尋引擎最佳化中毒(SEO Poisoning)來引誘玩家上當。