600万美元皮肤失窃，CS:GO最大交易平台遭黑客攻击
2022-8-17 18:6:50
Author: 看雪学苑(查看原文)
阅读量:9
收藏
《CS:GO》（反恐精英：全球攻势）是近来最热门的多人第一人称射击游戏之一，由知名电子游戏开发商Valve Software发行。该游戏中的武器皮肤具有不同的稀有性，这就促使了使用Steamworks API的交易网站的创建，以方便玩家相互交易皮肤。
CS.MONEY就是其中最大的CS:GO皮肤交易平台之一，拥有53种武器的1696种独特皮肤，总资产价值为1650万美元。而该平台最近不幸被黑客盯上，在第一波攻击中大约600万美元的皮肤失窃，资产直接缩水了1/3以上。在8月13日察觉到攻击后至今，CS.MONEY网站处于关闭状态，并且暂时无法给出恢复服务的预计时间。CS.MONEY正在采取各种方式挽回损失。据其在Twitter上发布的推文，其他交易平台已同意阻止20000件被盗物品的交易，以防止黑客脱手赃物。对于本次攻击事件，CS.MONEY的公关主管Timofey Sobolevky撰文详细说明了来龙去脉：CS.MONEY在收到可疑交易的消息后，最初的想法是CS.MONEY本身被黑客入侵，他们禁用了所有外部设备和服务的授权，怀疑问题可能出在cookie文件被盗。但工作人员登陆交易数据库后，发现CS.MONEY service在其日志中未记录任何交易，这说明发送可疑交易的机器人不是受CS.MONEY控制，而是由攻击者直接控制。这也解释为什么即使他们重置了所有授权并关闭了服务仍未能停止可疑交易。CS.MONEY随后确认，事件的源头是黑客以某种方式获取了用于Steam授权的Mobile Authenticator文件的访问权限，使得黑客能够直接控制托管皮肤的机器人。该黑客为混淆视听，除将皮肤发送给自己外，还随机将其分发给普通玩家、知名交易者、博主等，以转移调查人员的注意力、隐藏自身的踪迹。在攻击的第一天，黑客共操纵约100个帐户完成了约1000笔交易。CS.MONEY团队现在正在尝试重置其密码和MA文件，而所有被转移的皮肤现在都处于交易锁定状态。目前不清楚游戏开发商Valve是否会进行干预追回失窃物品。一类相对独立的恶意代码，利用了互联网系统的开放性特点，通过可远程利用的漏洞自主地进行传播，受到控制的终端也会变成攻击的发起方，尝试感染更多的系统。
文章来源: http://mp.weixin.qq.com/s?__biz=MjM5NTc2MDYxMw==&mid=2458464221&idx=2&sn=23871479f8e8664aac8eaae4c620aab4&chksm=b18e1f5786f996414fb2560ac8b945174c67154ac633e864ffe248fb43df9f474159c29fd58b#rd
如有侵权请联系:admin#unsafe.sh