Steam密码设得很复杂，账号一样可能被偷走。

　　近期，瑞星威胁情报中心捕获到一款名为 Warden Stealer 的窃密木马样本。一旦电脑中招，你的Steam登录信息就可能被窃取，账号也随之面临被他人冒用的风险。而且，它盯上的不只是Steam，还包括浏览器里保存的账号密码;甚至连你转账时复制的钱包地址，都可能被它悄悄换掉。

　　  不猜密码，直接窃取登录信息

　　Warden Stealer 木马具备采集 Steam 等应用数据的功能。浏览器里保存的密码看着是加密的，但加密后的密钥就放在同一个用户目录里，木马借助系统自带的解密接口就能还原。因此它不必去"猜"或"破解"你的密码，只要浏览器里保存过，就同样面临被窃取的风险，Discord、Roblox 也在其目标范围内。

　　另外，木马还会截屏、读取进程内存，把收集到的数据压缩后发往攻击者控制的服务器。

　　更值得警惕的是，它的目标还在往开发环境延伸——据公开报道，新版本已把 AI 编程工具和开发者凭据列为对象。

　　  藏在系统进程里，不等于“自己人”

　　这个木马如何在电脑中执行恶意操作?关键在一个熟悉的名字：explorer.exe。

　　这是 Windows 的一个系统进程，与桌面、任务栏和文件浏览等功能有关。瑞星安全专家分析，Warden Stealer 木马会把恶意代码注入这个进程，再执行后续操作。

　　这并不意味着 explorer.exe 本身是病毒，而是木马借用了正常进程来运行。即便你打开任务管理器，看到的也只是一个人人都有的系统进程，很难从进程名上察觉异常。

　　  复制的地址， 在 粘贴时可能 就 变了

　　除了窃取信息，Warden Stealer 木马还具备替换剪贴板钱包地址的能力。

　　它会以约0.5秒一次的频率检查剪贴板，一旦识别出加密货币钱包地址，就替换成攻击者预设的地址。原本复制的是收款人的地址，粘贴出来的却可能已经被换掉。如果没有核对就确认转账，资金便可能转入攻击者指定的钱包。

　　从“复制”到“粘贴”，看似简单的一步，也可能被木马动手脚。

　　  守住电脑，比死磕密码更管用

　　瑞星安全专家提醒：对付这种不猜密码、直接窃取登录信息的木马，把密码设得再复杂也没用，关键要守住电脑本身。

　　‌ ●‌ 重要的密码别全存在浏览器里。 浏览器存的密码虽是加密的，木马在本机就能解开;能开二次验证的账号尽量开。

　　‌ ●‌ 不运行来路不明的软件和邮件附件，尤其警惕带密码的压缩包。

　　‌ ●‌ 转账前核对完整收款地址，别只扫头尾几位，大额转账可先小额测试。

　　‌ ●‌ 别只盯着进程名。 木马会藏进 explorer.exe 这类正常进程，要看进程行为和异常注入。

　　‌ ●‌ 系统和软件补丁及时更新，这是防各类攻击的基础。

　　瑞星目前已可检出此次攻击事件的相关样本，杀毒软件可在木马运行前拦截查杀。

　　密码是防线，但别让藏在电脑里的木马绕过去。


新财网对文中陈述、观点判断保持中立，不对所包含内容的准确性、可靠性或完整性提供任何明示或暗示的保证。读者应详细了解所有相关投资风险，并请自行承担全部责任。本文内容版权归新财网投稿作者所有！文中涉及图片等内容如有侵权，请联系编辑删除。