很多用户出现steam账号被盗，绑定的手机令牌无缘无故出现提示令牌验证码等状况。经过我们分析发现，很多用户是利用第三方安装程序安装的steam客户端，而这类第三方安装程序携带恶意代码，在安装steam客户端的同时会窃取用户的账号密码和ssfn授权文件。在此我们也提醒广大游戏玩家，使用官网提供的游戏安装程序，以免游戏账号被盗。
我们找到了第三方steam的下载站，在该网站下载的安装包与steam官网下载的安装包图标是一样的，但是官网下载的安装程序携带正常的数字签名，两者文件属性对比，如下图所示：
当这类软件拿到QQ Cookie后，基本等于拿到了该QQ的所有权，可以实现发空间说说，向群/好友发消息等操作。
还有一种常见的钓鱼手段，用户登陆steam后，在好友列表里经常会收到一些陌生人发来的链接信息，当打开这些链接信息后，往往是一个道具或礼品的中奖信息，此时会诱骗用户到一个和steam登陆页面完全一样的登陆窗口，点击登陆按钮后，会继续诱骗用户进入到令牌验证的页面。这时我们的steam账号正在被盗号者登陆，并尝试修改我们的账号内的重要信息，进而盗取steam账号。
综上，当我们在使用steam时，尽量减少下载使用第三方软件，同时，在steam好友列表内，尽量不要点击好友发送的链接。此外，一些带有账号保护的安全管家也可以有效的保障我们 的账号安全：
(1)可识别虚假的页面，防止钓鱼页面骗取帐号密码；
(2)可识别伪造的登录窗口，防止攻击者利用欺诈手段盗取帐户密码； (3)防止攻击者使用键盘记录器偷偷记录你的帐号信息； (4)拦截恶意程序读取Steam的关键数据，防止游戏信息泄露； (5)防止恶意进程注入Steam平台，保护游戏不被篡改； (6)保护Stream游戏安装目录不被篡改、感染； (7)可实现对Steam的模块劫持攻击的拦截 相关资源：电子礼金簿Ver1.5-管理软件其他资源-CSDN文库
来源：weixin_39935388
声明：本站部分文章及图片转载于互联网，内容版权归原作者所有，如本站任何资料有侵权请您尽早请联系jinwei@zod.com.cn进行处理,非常感谢！