最近不少玩家反饋稱,自己搜索下載Game456、飛五、786棋牌、游茶苑等在線棋牌游戲客戶端時,誤入仿冒游戲官網(wǎng)的,下載的游戲客戶端實為,從而發(fā)生系統(tǒng)亂出牌、游戲帳號被盜用等現(xiàn)象,導(dǎo)致游戲幣很快輸光。
另據(jù)《錢江晚報》報道,陶某等兩人在豪華酒店內(nèi)通過傳播Game456游戲木馬,通過偷看玩家底牌和遙控出牌等方式贏得牌局,非法獲利1500多萬元,最終被云和縣人民法院以觸犯非法控制計算機信息系統(tǒng)罪,判處有期徒刑6年。
360安全專家分析,目前,針對熱門在線棋牌游戲的木馬主要有以下幾種攻擊形式:
1) 盜號:黑客通過盜取玩家?guī)ぬ柡兔艽a,將玩家的游戲幣快速輸給黑客制定的帳號。
2) 遠程監(jiān)控:黑客通過遠程監(jiān)控,偷看玩家底牌,或者是直接替玩家出牌。受害玩家反映的系統(tǒng)亂出牌的情況大多屬于此類。
3) 篡改游戲地址:將網(wǎng)絡(luò)游戲的官方服務(wù)器地址篡改為黑客設(shè)定的服務(wù)器,從而騙取玩家?guī)ぬ栃畔⒒驇ぬ栍囝~。
從樣本分析的結(jié)果來看,此類木馬或惡意程序基本上被安全軟件識別,下圖是360安全衛(wèi)士攔截Game456盜號木馬的截圖。
此類木馬之所以能夠傳播并危害用戶,主要是通過以下幾種方式:
1) 偽裝成破解軟件或官方軟件誘騙用戶下載,安裝和運行過程中又提示用戶關(guān)閉安全軟件。
2) 黑客在酒店、網(wǎng)吧等游戲玩家集聚較多的公用電腦上人工部署木馬程序,并通過局域網(wǎng)進行小范圍的針對性傳播。
360安全專家提醒廣大玩家,不要輕信惡意軟件的提示而關(guān)閉安全軟件。另外,在酒店、網(wǎng)吧等公共場合上網(wǎng)時應(yīng)當(dāng)特別注意個人帳號信息的安全,在輸入帳號密碼前首先更新安全軟件并檢測系統(tǒng)環(huán)境是否存在木馬。