随着互联网的迅速发展,游戏已成为大众休闲娱乐的重要方式,它不仅丰富了人们的日常生活,也为职业电竞选手和游戏主播带来了可观的收入。然而,网络安全问题不容忽视,不法分子利用游戏平台,潜伏着潜在的威胁。
腾讯智慧安全御见威胁情报中心近期发现,一个名为“外挂幽灵”的犯罪团伙持续活跃,他们通过多个游戏辅助网站,如七哥辅助网、我爱辅助网等,传播诸如“双枪”、“紫狐”等木马病毒。这些网站提供的游戏外挂工具中暗藏木马病毒,它们会在安装过程中秘密植入多种恶意程序,如锁主页程序、开心输入法以及“紫狐”木马下载器,这些恶意软件难以完全清除,如同顽固的疾病一样,持续困扰用户设备,导致不必要的经济损失和不便。
腾讯电脑管家的安全专家指出,“外挂幽灵”团伙主要通过游戏辅助网站传播“双枪”、“紫狐”等木马病毒,这些恶意软件已在全国各地的计算机系统中广泛传播。据统计,山东、广东、河南等地区成为重灾区,感染数量位列全国前三。
在对“外挂幽灵”的追踪分析中,安全专家发现其传播手法极具隐蔽性和欺骗性。以“紫狐”木马为例,自2018年3月以来,该木马活动频繁,使用了多个恶意域名,其中大部分最终指向了特定IP地址。尽管“紫狐”木马传播途径多样,但在传播过程中,安全专家注意到一种特别的传播手段——通过百度贴吧图片,将木马隐藏在不同美女图片中,但点击显示的内容却始终相同。
与此相比,“双枪”木马的传播路径相对稳定,主要通过特定域名和百度贴吧图片进行扩散。在“双枪”木马的传播中,不法分子巧妙地利用了公众的好奇心,将木马隐藏在看似无害的图片中,以达到其目的。
值得注意的是,近期的“412挂马风暴”事件中,同样出现了利用美女图片文件传播挖矿病毒木马的行为,这凸显了网络攻击手段的多样化和复杂性。尽管暂时无法断定“外挂幽灵”与“412挂马风暴”是否为同一团伙所为,但病毒分析师正在进一步研究相关代码以寻找线索。
面对日益严峻的网络安全挑战,国内游戏市场的蓬勃发展吸引了更多不法分子的关注。为了保护自身利益,游戏玩家应采取积极措施,避免下载和运行未经验证的游戏外挂辅助工具。一旦发现设备受到感染,应及时使用专业工具进行清理,如腾讯电脑管家的急救箱功能,以确保系统的安全与稳定。
总之,随着游戏产业的不断壮大,网络安全防护的重要性愈发凸显。玩家应增强安全意识,选择正规渠道获取游戏资源,定期更新防病毒软件,及时应对可能出现的网络威胁,共同构建安全健康的网络环境。