近期，安全領(lǐng)域傳來(lái)新警報(bào)，知名安全團(tuán)隊(duì)Silent Push揭露了一起針對(duì)熱門電競(jìng)游戲《CS2》玩家的釣魚攻擊事件。此次攻擊中，不法分子假冒知名電競(jìng)戰(zhàn)隊(duì)“Navi”的名義，設(shè)下陷阱誘捕玩家。
據(jù)Silent Push披露，這次釣魚活動(dòng)的目標(biāo)主要集中在英語(yǔ)及簡(jiǎn)體中文用戶群體。黑客精心設(shè)計(jì)的釣魚網(wǎng)站頁(yè)面上布滿了《CS》系列的箱子圖標(biāo)，并打著“免費(fèi)開箱”的誘人旗號(hào)。一旦玩家被這些看似誘人的箱子吸引并點(diǎn)擊，就會(huì)被重定向到一個(gè)偽裝成Steam登錄界面的假窗口。這個(gè)假窗口實(shí)際上是黑客利用BitB技術(shù)制作的陷阱，旨在騙取玩家的Steam賬號(hào)信息。
更為狡猾的是，為了擴(kuò)大釣魚范圍，黑客還冒充Navi電競(jìng)隊(duì)的成員，通過(guò)多個(gè)視頻平臺(tái)廣泛傳播釣魚網(wǎng)站的鏈接。這種冒充知名戰(zhàn)隊(duì)的手法，無(wú)疑增加了釣魚信息的可信度，使得更多不明真相的玩家落入陷阱。
Silent Push強(qiáng)調(diào)，Steam平臺(tái)上的《CS》系列游戲一直以來(lái)都是詐騙活動(dòng)的高發(fā)區(qū)。那些聲稱提供“免費(fèi)箱子”的第三方網(wǎng)站，幾乎無(wú)一例外都是詐騙陷阱。同時(shí)，安全專家也提醒玩家，在第三方平臺(tái)進(jìn)行交易時(shí)需格外小心，以免落入不法分子的圈套。
此次事件再次敲響了網(wǎng)絡(luò)安全警鐘，提醒廣大玩家在享受游戲樂(lè)趣的同時(shí)，務(wù)必保持警惕，不輕信來(lái)路不明的信息，保護(hù)好自己的賬號(hào)安全。
