[01.12]请慎用 外挂成盗号木马入侵新手段

lukeji3

[01.12]请慎用 外挂成盗号木马入侵新手段
2007岁末，韩国爆发其历史上最大的一次网游盗号事件——多达1500位《R2》玩家的帐号被盗，一名玩家因损失达100万人民币而跳楼自杀，而罪魁祸首是这1500位玩家使用的植入了盗号木马的外挂。而在国内，《征途》迫于第三方外挂导致盗号泛滥的压力，于近日推出了官方“内挂”系统……

　　本报讯 随着岁末节假日的来临，盗号木马变得异常活跃，而网游外挂正在成为入侵的重要途径。360个人软件事业部总经理傅盛提醒玩家慎用外挂，一旦其中植入木马，盗号成功的几率几乎是百分之百。

　　据360安全中心的监测显示，近段时间以来，“征途木马”呈现大规模爆发的趋势，在360安全卫士的单日查杀数量达几十万次，一直高居查杀名单的榜首。而记者观察到，在360软件百科中，网友对“征途木马”的投诉有数千个，在“恶评软件排行榜”前10位中，盗号木马占了3个席位。

　　傅盛指出，在外挂中植入盗号木马的案例近期骤升，这是造成“征途木马”泛滥的一大原因，外挂已经成为又一个重要的木马传播渠道。

　　比《征途》更甚的是，韩国网络游戏《R2》已经遭遇了“挂马外挂”的大规模盗号事件。2007年年末，1500位《R2》玩家因为都使用了一款名为“Kill King”的外挂而集体遭遇盗号，损失惨重。一位玩家因损失的帐号和装备价值折合大约100万人民币，在与运营商交涉无果的情况下，最终选择跳楼自杀。而在国内，几乎所有网游都有大量类似案例的报告。

　　一位网游运营商告诉记者，由于外挂确实有简化用户操作、加快升级速度等优势，迎合了玩家“懒惰”的需要，一些外挂编写者正好利用了这一点，初期对用户免费，一旦时机成熟，就将外挂进行升级，加载木马盗取用户帐号。

　　对此，《征途》官方出台了“非常”应对措施——发布了免费的“内挂”系统，将本来重点打击的外挂“合法化”，通过减少玩家使用第三方外挂的几率来遏制盗号问题。

　　不过业内安全专家对这一举措的效果并不看好，认为其虽有一定积极意义，但“治标不治本”。360安全中心则提醒广大玩家慎用游戏外挂，由于外挂处于灰色地带，缺乏有效监管，一旦其制作者忍受不住暴利的诱惑，将木马植入其中，对玩家帐号来说将是致命的。此外，360安全中心建议玩家使用尽可能多的保护措施，比如安装并更新杀毒软件、360安全卫士、360保险箱，其中360保险箱是专业的密码帐号保护工具软件，通过它，用户不需要有任何操作，即可有效保护游戏帐号。