Win7之家（ www.win7china.com）：Win7提防Steam盗号新手段：《CS：GO》Chrome扩展
IT之家讯 盗号这种非法获利的形式已经在网上屡见不鲜，但不得不佩服这些作案人员的“聪明才智”永不枯竭。在Steam平台上，盗取账号财产的案件频发，最近又有了新手段，那就是通过谷歌Chrome浏览器的扩展程序进行。
一位别有用心的开发者制作了4款恶意Chrome扩展程序，用来盗取Steam账号财产。熊猫安全的研究员最先发现了端倪并公布了这一消息，并给出了这4款恶意程序的名称：
• CSGODouble Theme Changer（仍然可用）
• CS:GO Double Withdraw Helper（仍然可用）
• Csgodouble AutoGambling Bot（已被谷歌下架）
• Improved CSGODouble（已被谷歌下架）
从这些扩展名称来看，《CS：GO》成了盗号人员的重点目标。这些扩展的外在功能围绕该游戏的交易，以及游戏主题皮肤和赌博机器人网站等。玩家安装后，这些扩展程序并不会履行宣称的职责，而是扫描用户Steam账户，并把其中的财产转移给扩展程序作者。
恶意开发者的账户名为MetrixTf2，显示名为Delta，目前该账户已被Steam交易系统屏蔽。这些非法扩展利用了Steam API和Steam网站来盗取信息，作案时使用了隐蔽的JavaScript命令。
Steam用户应该卸载或避免安装上述扩展程序，以确保账户安全。如果再遇到类似问题，也可以通过Chrome内置的举报通道反映情况。（via：Softpedia）