提防Steam盗号新手段：《CS：GO》Chrome扩展

讯盗号这种不法赢利的形式曾经在网上习以为常，但不得不钦佩这些作案职员的“聪明本领”无须憔悴。在Steam领域上，窃取账号财富的案件频发，近来又有了小白段，那即是通过googleChrome涉猎器的扩大程序举行。

一名醉翁之意的开辟者制作了4款歹意Chrome扩大程序，用来窃取Steam账号财富。熊猫安全的研究员最早发现了眉目并发布了这一消息，并给出了这4款歹意程序的称号：

•CSGODouble Theme Changer（仍旧可用）

•CS:GO Double Withdraw Helper（仍旧可用）

•Csgodouble AutoGambling Bot（已被google下架）

•Improved CSGODouble（已被google下架）

从这些扩大称号来看，《CS：GO》成了盗号职员的重点指标。这些扩大的外表功效围绕该游戏的交易，以及游戏主题皮肤和获利机械人网站等。玩家安置后，这些扩大程序并不会推行鼓吹的职责，而是扫描用户Steam账户，并把其中的财富转移给扩大程序作者。

歹意开辟者的账户名为MetrixTf2，表现名为Delta，当前该账户已被Steam交易体系屏障。这些不法扩大行使了Steam API和Steam网站来窃取消息，作案时应用了潜伏的JavaScript号令。

Steam用户应当卸载或以免安置上述扩大程序，以确保账户安全。若再碰到相似问题，也能够通过Chrome内置的告发通道反映环境。（via：Softpedia）