해커들이 다시 한 번 게이머를 표적으로 삼고 있으며 이번에는 조심하지 않으면 Steam 계정을 잃을 수 있습니다.
Browser-in-the-Browser 기술을 사용하여 해커 $300,000 상당의 유명 Steam 계정에 액세스할 수 있었습니다. 새로운 해킹의 작동 방식과 안전을 유지하는 방법은 다음과 같습니다.
이 새로운 피싱 공격은 Steam 사용자에게 접근하여 계정을 도용하려는 해커에 의해 수행되고 있습니다. 일부 피싱 시도는 발견하기가 매우 쉽지만 이 경우 모든 것이 합법적인 것처럼 보이므로 해커가 Steam 계정을 더 쉽게 제어할 수 있습니다.
관련된
- 이 중요한 악용으로 인해 해커가 Mac의 방어를 우회할 수 있습니다.
- 해커들이 귀하의 장치를 감염시키기 위해 교묘하고 새로운 수법을 사용하고 있습니다.
- 이 영리한 브라우저 확장 기능은 바이러스를 영원히 추방할 수 있습니다.
해커 Steam을 통해 잠재적인 피해자에게 메시지를 보내 Counter-Strike, Dota 2, League of Legends, Rocket League, PUBG 또는 기타 인기 e스포츠 타이틀 게임에 참여하도록 요청하세요. 사용자가 수락하지 않더라도 해커는 자신의 팀에 투표하고 e스포츠 단체로 보이는 웹사이트 링크를 제공할 것을 요청합니다.
추천 동영상
웹사이트는 꽤 잘 만들어졌습니다. 이전에도 비슷한 페이지를 본 적이 있을 것입니다. 27개 언어를 지원하며 브라우저 설정에서 올바른 언어를 감지합니다.
팀에 가입하여 토너먼트나 친선 경기에 참가하려면 사용자는 자신의 계정을 통해 로그인해야 합니다. 사용자 이름, 비밀번호, 이중 인증을 활성화한 경우 인증 코드까지 포함된 Steam 계정 입증.
하지만 한 가지 문제가 있습니다. 로그인 페이지는 실제 브라우저 창이 아닙니다. 대신 현재 페이지에 포함된 가짜 창입니다. 이 피싱 키트를 사용하면 가짜 창을 드래그하여 일반 팝업과 비슷하게 최소화 및 최대화할 수도 있습니다.
사용자가 자격 증명을 입력하고 성공적으로 로그인하면 합법적인 것으로 보이는 주소로 리디렉션됩니다. 이는 로그인 정보가 공격자에게 전송되는 동안 해커를 이기기 위해 수행됩니다. 그런 다음 위협 행위자는 피해자의 이메일과 비밀번호를 빠르게 변경하여 계정 복구를 더 어렵게 만듭니다.
자신을 보호하는 방법
과거에도 유사한 사기에 피해를 입은 사람들이 많았으나 지금은 다시 증가세를 보이고 있습니다. 감지하기가 훨씬 더 어렵기 때문에 주의를 기울이고 계정 보안을 스스로 관리하는 것이 가장 좋습니다. 소유.
처럼 그룹-IB 보고서에 따르면 이 기술은 작동하기 위해 JavaScript(JS)에 의존합니다. JS 스크립트를 차단하면 사용자를 잘 보호할 수 있지만 대부분의 사람들은 그렇게 하기를 원하지 않습니다. 많은 유명 웹사이트에서 JS를 사용하므로 전체 사용자 경험에 영향을 미칠 수 있습니다.
대신, 모르는 사람, 심지어 아는 사람으로부터 받는 링크에 주의하세요. Discord와 Steam 계정은 종종 해킹되기 때문에 친구로부터라도 링크가 포함된 메시지를 받는 것은 의심스러울 수 있습니다. 당신에게 전송된 링크를 따라가기 전에 실제로 친구와 대화하고 있는지 확인하고, 그 사람이 낯선 사람이라면 귀찮게 하지 말고 그냥 차단하세요.
편집자의 추천
- 다음 Mac 모니터에는 이 천재적인 새 기능이 포함될 수 있습니다.
- 이 새로운 Photoshop 도구는 AI 마법을 이미지에 가져올 수 있습니다.
- Microsoft는 바이러스로부터 안전을 유지할 수 있는 새로운 방법을 제공했습니다.
- PC 게이머들이 Windows 11로 몰려들고 있다고 새로운 Steam 조사 결과가 나왔습니다.
- 이 주요 Apple 버그로 인해 해커가 사진을 훔치고 기기를 지울 수 있습니다.
당신의 라이프스타일을 업그레이드하세요Digital Trends는 독자들이 모든 최신 뉴스, 재미있는 제품 리뷰, 통찰력 있는 사설 및 독특한 미리보기를 통해 빠르게 변화하는 기술 세계를 계속해서 살펴볼 수 있도록 도와줍니다.
