小心你的遊戲模組！新型 Stealka 竊取加密貨幣資訊，台灣玩家皮繃緊！

各位台灣的遊戲玩家們，注意啦！你的電腦可能已經暴露在新的危險之中。Kaspersky 實驗室最近發現一種名為 Stealka 的新型惡意軟體，它偽裝成遊戲模組（mods）和盜版軟體，專門竊取你的加密貨幣錢包、密碼和瀏覽器數據。這次的威脅不僅僅是理論上的，而是真實存在的，台灣的玩家們需要提高警覺，採取必要的保護措施。

Stealka：潛藏在遊戲中的幽靈

Stealka 是一種資訊竊取程式，主要針對 Microsoft Windows 作業系統。它於去年十一月被發現，攻擊者利用它來劫持帳戶、竊取加密貨幣，甚至在受害者的電腦上安裝加密貨幣挖礦程式。更狡猾的是，它會偽裝成熱門遊戲的破解檔、作弊程式和模組，例如 Roblox。許多台灣年輕朋友喜歡玩 Roblox，因此更要特別小心。

Kaspersky 研究員 Artem Ushkov 指出，Stealka 擁有相當「廣泛的功能」，但最危險的地方在於它主要鎖定基於 Chromium 和 Gecko 引擎的瀏覽器數據。這代表超過 100 種不同的瀏覽器都有風險，包括 Chrome、Firefox、Opera、Yandex、Edge 和 Brave 等等，都是台灣民眾常用的瀏覽器。

攻擊手法：以假亂真，難以防範

攻擊者會透過合法的平台散佈 Stealka，例如 GitHub、SourceForge 和 Google Sites。他們會將惡意軟體偽裝成遊戲模組，甚至利用人工智慧工具創建看起來「非常專業」的假網站，誘騙使用者下載。這種手法讓人難以辨別真偽，一不小心就會中招。

Stealka 的目標：無所不竊

Stealka 的主要目標是自動填寫數據，例如登入憑證、地址和付款卡詳細資訊。它也會針對 115 個瀏覽器擴充功能的設定和資料庫下手，這些擴充功能包括加密貨幣錢包、密碼管理器和雙重驗證 (2FA) 服務。換句話說，你的所有敏感資訊都可能暴露在風險之中。

以下是一些 Stealka 主要攻擊的目標：

• 加密貨幣錢包：包括 Binance、Coinbase、Crypto.com、SafePal、Trust Wallet、MetaMask、Ton、Phantom、Nexus 和 Exodus 等等。
• 訊息應用程式：包括 Discord、Telegram、Unigram、Pidgin 和 Tox。
• 電子郵件客戶端
• 密碼管理器
• 遊戲客戶端
• VPN 應用程式

台灣玩家如何自保？Kaspersky 的建議

為了保護自己免受 Stealka 的侵害，Kaspersky 提出了以下建議：

1. 使用可靠的防毒軟體：定期更新防毒軟體，確保它能夠偵測和移除最新的惡意軟體。
2. 使用密碼管理器：避免將密碼儲存在瀏覽器中，使用密碼管理器來安全地儲存和管理你的密碼。
3. 避免使用盜版軟體和非官方遊戲模組：只從官方來源下載軟體和模組，避免下載來路不明的檔案。

數位時代的風險：永遠保持警惕

在數位時代，我們面臨著越來越多的網路安全威脅。Stealka 的出現提醒我們，即使是看似無害的遊戲模組也可能隱藏著危險。我們需要時刻保持警惕，採取必要的保護措施，才能確保我們的資訊安全。

此外，也建議台灣民眾養成良好的網路安全習慣，例如定期更改密碼、啟用雙重驗證、避免點擊可疑連結等等。這些簡單的動作都可以有效地降低遭受網路攻擊的風險。

總而言之，Stealka 的出現是對所有台灣玩家的警鐘。保護自己的數位安全，從現在開始！