《黑神话：悟空》火爆全网，听说又有人动歪心思了...

头戴凤翅紫金冠，身穿黄金锁子甲

脚踏藕丝步云履，手拿如意金箍棒

随着国产3A游戏

《黑神话：悟空》正式上线

该游戏热度快速占据微博热搜榜第一名

火爆全网

01

“悟空”火爆背后的隐患

随着《黑神话：悟空》的火爆，不法分子却动起了歪心思，利用部分玩家免费体验游戏的心理，在各类网盘、社群甚至通过邮件发送所谓的“悟空硬盘版”下载链接。这些文件看似普通，但实际上可能隐藏着病毒、木马等恶意程序。一旦用户下载并运行这些文件，计算机就可能被植入病毒，导致系统瘫痪、个人信息泄露，甚至可能遭遇勒索软件的攻击。

02

利用“悟空”散发恶意的常见手段

网络钓鱼和病毒植入是网络犯罪中常见的手段。通过发送看似可信的链接或文件，不法分子能够诱导用户点击并下载恶意软件，从而获取用户的敏感信息或直接对用户的系统进行破坏。以下是一些常见的手段：

伪装文件：不法分子通常会将恶意软件伪装成“悟空”游戏安装包、“悟空”游戏破解器等玩家感兴趣的文件压缩包或链接，诱导用户下载。一旦运行这些文件，恶意软件便会自动执行，感染用户的设备。

网络钓鱼：不法分子通过伪装成官方消息、客服邮件或社群分享的形式发送钓鱼链接。这些链接通常会引导用户进入伪造的网站，要求输入个人信息等敏感信息，最终导致财产损失。

社交工程：不法分子还可能通过社交工程手段，利用群体心理和从众效应，诱导用户相信这些伪造的资源是可靠的，进而点击并下载。

03

亚信安全建议

为了避免成为这些网络攻击的受害者，亚信安全提醒广大玩家和网民应提高警惕，采取以下措施保护自己：

1、认准官方购买渠道：无论是《悟空》还是其他任何游戏，都应通过官方渠道或知名游戏平台进行购买或下载，确保下载的文件是安全可靠的。

2、拒绝不明来源的链接和文件：不要轻信来自社群、论坛或邮件中的所谓“硬盘版”“破解版”等资源。尤其是那些要求您输入个人信息或支付信息的链接，更应提高警惕。

3、定期更新系统和安全软件：保持操作系统和安全软件的更新，可以有效防止已知的病毒和木马入侵。同时，开启实时保护功能，可以及时发现并阻止潜在的威胁。

4、加强个人信息保护：不要轻易在不受信任的网站或平台上输入个人信息，特别是与支付、账户相关的敏感信息。

5、谨慎对待陌生邮件：如果收到陌生发件人的邮件，尤其是那些包含附件或下载链接的邮件，应格外小心。可以通过搜索发件人信息或直接联系官方渠道来确认邮件的真实性。

04

亚信安全”防钓鱼“产品解决方案

亚信安全信桅高级威胁分析系统DDAN能模拟主流的Windows等操作系统以及提供定制化沙箱的能力，模拟文件运行活动，对可疑文件运行过程进行有效的恶意行为检测与监控，可检测高级持续性威胁（APT）的攻击行为，如社交工程邮件攻击、0Day漏洞攻击、C&C连接等。对于携带Office文档的钓鱼邮件附件，通过使用专门的检测和沙盒分析功能，DDAN可发现以常用的Office文档和其他文件格式交付的恶意软件和漏洞利用。通过多种文件分析技术组成，能对已知和未知病毒进行检测。

【DDAN沙箱检测出高风险】

DDAN检测出高风险，会联动DDEI完成钓鱼拦截。亚信安全信桅高级威胁邮件防护系统DDEI采用先进的恶意软件检测引擎，URL分析以及定制化沙箱技术，可快速识别并阻止或隔离攻击方发送的钓鱼邮件。如下是DDEI有效拦截的恶意邮件。

【DDEI有效拦截恶意邮件】

如图所示，高级威胁邮件防护系统DDEI从邮件提取的URL携带的是7z压缩包，解压后是一个REDLINE木马。具体的行为有提权、访问恶意URL。该邮件一旦到达客户机器被运行，后果严重，影响不可估量。

【恶意邮件网络活动】

【恶意样本行为特征】

此外，一旦钓鱼邮件中的可执行文件被执行时，亚信安全天穹ImmunityOne也可以立刻产生告警，并通过机器人实时通知安全团队快速处理。同时，当钓鱼事件发生后，威胁情报团队将根据钓鱼网站的特征进行全面狩猎和威胁拓线，捕获更多相同特性的钓鱼网站IOC，并通过威胁指标评估引擎第一时间将检测能力传输至产品侧，由点及面解决安全威胁，一旦发现同类威胁，将立刻触发告警并通知安全运营工程师及时响应处理。

国产游戏《悟空》的火爆让我们看到了国内游戏市场的巨大潜力，但同时也提醒我们，随着网络时代的发展，网络安全威胁无处不在。玩家们在享受游戏的同时，更应注重保护个人信息和设备安全。不要因一时的贪图便利或免费的资源而忽视了潜在的风险。希望广大玩家在享受《悟空》的精彩世界时，时刻保持网络安全意识，不给不法分子可乘之机，让我们共同守护这片来之不易的国产游戏乐土。