steam安装包_Steam已经绑定了令牌，为什么还会频繁被盗？

    很多用户出现steam账号被盗，绑定的手机令牌无缘无故出现提示令牌验证码等状况。经过我们分析发现，很多用户是利用第三方安装程序安装的steam客户端，而这类第三方安装程序携带恶意代码，在安装steam客户端的同时会窃取用户的账号密码和ssfn授权文件。在此我们也提醒广大游戏玩家，使用官网提供的游戏安装程序，以免游戏账号被盗。  

    我们找到了第三方steam的下载站，在该网站下载的安装包与steam官网下载的安装包图标是一样的，但是官网下载的安装程序携带正常的数字签名，两者文件属性对比，如下图所示：

    当用户使用第三方安装程序后，病毒代码会被激活，通过创建一个定时器来执行相关盗号逻辑。定时器会不断遍历steam安装目录，当找到ssfn授权文件后，再去steam进程的内存中搜索登录名和密码，最后将搜集到的数据发送到C&C服务器，从而盗取steam账号信息。

    此外，一些一键授权登陆软件也可能绑定盗号木马，除了盗取steam账号外，也有可能盗取QQ等重要软件。

    当这类软件拿到QQ Cookie后，基本等于拿到了该QQ的所有权，可以实现发空间说说，向群/好友发消息等操作。

    还有一种常见的钓鱼手段，用户登陆steam后，在好友列表里经常会收到一些陌生人发来的链接信息，当打开这些链接信息后，往往是一个道具或礼品的中奖信息，此时会诱骗用户到一个和steam登陆页面完全一样的登陆窗口，点击登陆按钮后，会继续诱骗用户进入到令牌验证的页面。这时我们的steam账号正在被盗号者登陆，并尝试修改我们的账号内的重要信息，进而盗取steam账号。

    综上，当我们在使用steam时，尽量减少下载使用第三方软件，同时，在steam好友列表内，尽量不要点击好友发送的链接。此外，一些带有账号保护的安全管家也可以有效的保障我们 的账号安全：

(1)可识别虚假的页面，防止钓鱼页面骗取帐号密码；

(2)可识别伪造的登录窗口，防止攻击者利用欺诈手段盗取帐户密码； (3)防止攻击者使用键盘记录器偷偷记录你的帐号信息； (4)拦截恶意程序读取Steam的关键数据，防止游戏信息泄露； (5)防止恶意进程注入Steam平台，保护游戏不被篡改； (6)保护Stream游戏安装目录不被篡改、感染； (7)可实现对Steam的模块劫持攻击的拦截