遊戲破解竊密木馬（Infostealer）特徵與危害矩陣
| 惡意軟體家族 | 典型傳播下發管道 | 核心記憶體注入技術 | 核心竊取目標資產 | 對抗分析與免殺特徵 |
|---|---|---|---|---|
| Lumma Stealer (LummaC2) | 偽造 repack 破解站、搜尋權重污染頁 | 處理程序鏤空（注入正規模組如 BitLockerToGo.exe） | 瀏覽器已存密碼、Cookie、加密外掛、Steam 憑證 | 滑鼠軌跡模擬檢測、沙箱自動避退 |
| RedLine Stealer | YouTube 破解展示影片、Discord 附件 | 多階段 PowerShell 隱蔽拉取加密二進位載荷 | Discord 權杖、Telegram 會話、瀏覽器自動填入 | 混淆代碼、竄改機碼強殺防毒 |
| Vidar Stealer | 仿冒單機遊戲下載站、盜版鏡像站 | 直接注入至系統宿主程序 taskhostw.exe | 桌面虛擬幣錢包檔案、信用卡記錄 | 動態從 Telegram 頻道簡介獲取節點 |
感染後應變處置
- 立即物理斷網：拔除網路線，阻斷已打包資料外傳。
- 在安全模式下深度掃描：使用 Windows Defender 離線版或專業急救防毒工具清創。
- 使用第二設備全網重設密碼：切勿在受害 PC 上輸入密碼，必須使用未受污染的手機更換所有重要帳號密碼。