[情報] 實況主揭開掛者橫行 後續遭駭客遠端摧

作者: KotoriCute (Lovelive!)   2023-03-16 15:03:27
《逃離塔科夫》實況主「下海」揭開掛者橫行 後續遭駭客遠端摧毀3顆SSD
https://game.udn.com/game/story/122088/7030712
YouTube 實況主 g0at 先前主動安裝「超感官」透視外掛遊玩硬派生存多人射擊遊戲《逃離
塔科夫》,揭露作弊者互相示好的暗示動作,同時表示 125 場遊戲中有 6 成對手都使用外
掛,這一爆料驚動開發商 Battlestate 公開封禁作弊者名單,執行長還大罵駭客與開掛玩
家。
引起軒然大波的 g0at 驚動駭客,他在最新影片中分享這件事的後續發展,聲稱自己因為深
入調查作弊軟體的來源,被供應商駭客集團盯上,三顆硬碟還遭遠端攻擊摧毀。
綜合 NME 報導,G0at 本來試圖節錄作弊者吹噓其作弊軟體「三年來都沒有被官方發現」的
說法,但直到他安裝外掛開啟實況,並進行一系列調查後,還沒有重灌 Windos 或抹除電腦
裡的相關資料,須這麼做是因為許多外掛其實都具備進入使用者電腦的權限,以避免反作弊
軟體偵測。
此外,這些作弊軟體可能藏有類似後門或木馬的軟體「Rootkit」,用普通掃毒方式極難發
現,這惡意軟體能讓駭客駭進使用者的電腦,進而安裝其他惡意軟體或改變電腦設置。
G0at 說當他試圖重新與作弊軟體供應商搭上線時,因為沒有重灌或清除電腦導致資安相當
脆弱,結果理所當然悲劇了,「他們的 Discord 伺服器最近加裝專門驗證來賓的機器人,
注意到我在同一個位置用不同帳號登陸,並標記為『secondary account』(次級帳號),
這向對方透露太多資訊,不僅能弄清楚我是誰,還可以知道我在他們那有哪些帳號。」
接著 G0at 收到來自駭客的訊息,告知他別想再取得驗證,「當天稍晚,我的電腦就沒辦法
打開了,對方執行叫『引爆核彈』的程序,打爆我三顆硬碟,全都是 M.2 固態硬碟,且都
無法讀取、整組壞光。」他還補充說這些硬碟原本沒啥問題且非常可靠,畢竟是近三個月內
買的。
「它們甚至不是同一個品牌或型號,之前也沒有出現故障的跡象,」G0at 聲稱可以合理假
設作弊軟體商能擾亂硬碟驅動程式,並使 NVMe (非揮發性記憶體通訊協定)變成磚頭——
無論如何我把它們丟進垃圾桶。」
他也承認儘管許多觀眾或朋友建議他快點清理電腦,不過自己手腳太慢,駭客或許老早就盯
上他,就在這件事發生以前作弊事件持續延燒,《逃離塔科夫》玩家抨擊官方調查作弊者不
力,還導致某個由志工組成的反作弊社群 Discord 伺服器遭關閉。
作者: amsmsk (449)   2023-03-16 15:04:00
載完外掛居然沒有檢查有沒有被裝後台
作者: k1k1832002 (Matoriel)   2023-03-16 15:06:00
倒不如說那六成還在使用的...
作者: kaj1983   2023-03-16 15:07:00
會裝這些奇怪的東西我猜也是關防毒才裝得起來如果有防毒的話不至於抓不出來有問題
作者: SangoGO (隱世的外來人Lv.1)   2023-03-16 15:07:00
很勇耶,想加入組織然後曝光內部秘密,還不先做好VM或空頭設備...
作者: wolver (超級大變態)   2023-03-16 15:18:00
是外掛一定就有後門 他就裝外掛去捉外掛,被開後門很正常
作者: Barrel (桶子)   2023-03-16 15:22:00
封禁作弊者名單 簡稱 封弊者
作者: Ttei (T太)   2023-03-16 15:31:00
一般搞這種活動不該用平常在使用的電腦和帳號吧 沒腦子嗎
作者: korsg (酒禁解除)   2023-03-16 15:57:00
測試機跟生產機要分開啊啊啊
作者: dukemon (dukemon)   2023-03-16 18:02:00
他說都這幾個月買的硬碟,可能有分吧?

Links booklink

Contact Us: admin [ a t ] ucptt.com