威脅矩陣：盜版破解木馬載荷、傳播管道與帳號資產淪陷評級
近年來，鎖定遊戲社群的網路惡意攻擊已全面升級為資訊竊取型木馬（Info-Stealers，如 Lumma、RedLine 等）。這類惡意程式不再加密硬碟勒索，而是在執行後數秒內靜默打包電腦內的所有授權憑證，使玩家的手機雙重驗證（2FA）全面破防。
| 散播管道 | 防毒軟體規避技術 | 鎖定竊取的敏感資產 | 繞過雙重驗證（2FA）的機制 | 威脅嚴重等級 |
|---|---|---|---|---|
| 附帶密碼的壓縮檔（ZIP/RAR） | 利用密碼阻礙防毒引擎於雲端沙箱進行解壓縮分析 | 瀏覽器 Cookie 資料庫與儲存密碼 | 竊取已驗證通過的 Session Cookie，駭客免輸入帳密即可直接接管帳號 | 極度致命 |
| 偽裝知名破解發布網站 | 搜尋引擎優化作弊、利用白名單程式側載惡意 DLL | Discord、Telegram 授權 Token | 篡改通訊軟體本機設定，自動外傳對話與認證資訊 | 高危險 |
| 假冒遊戲中文化補丁 | 以「誤報為由」誘騙玩家暫停防毒防護 | Steam 授權令牌（ssfn* 與 config.vdf） | 直接複製已授權裝置的信任憑證，登入時完全略過 Steam Guard 驗證 | 極度致命 |
| 遊戲外掛 / 修改器 | 索取 Administrator 系統最高權限 | 虛擬貨幣錢包擴充套件、DPAPI 金鑰 | 呼叫 Windows 系統 API 解密瀏覽器儲存的信用卡與帳密 | 毀滅性威脅 |
為什麼綁定了手機雙重驗證，帳號依舊會被秒盜？
大部分玩家誤以為：「只要手機驗證碼不外流，帳號就是絕對安全的。」 這在資訊竊取木馬面前是一大致命盲點：
- 當使用者登入網站並勾選「記住這部電腦」時，伺服器會發放**已驗證的會話 Cookie（Session Token）**儲存於本機硬碟；
- 木馬執行時取得本機權限，透過 Windows DPAPI 解密並複製這些 Session 檔案；
- 駭客將竊得的 Cookie 載入特定瀏覽器中，伺服器會將其判定為原使用者的合法持續會話，完全不需要輸入密碼與手機驗證碼！
中毒後的緊急應變與資產停損指南
第一步：立即切斷網路與登出所有會話
- 立刻拔除實體網路線或關閉 Wi-Fi，防止本機資料持續外洩；
- **改用未受感染的手機（使用 4G/5G 行動網路）**執行安全處置：
- 進入 Steam 安全設定：點選 「取消所有其他裝置的授權」；
- 進入 Google、Discord、電子信箱帳戶：點選 「強制登出所有作用中的裝置」 並立即更換密碼。
第二步：廢止惡意 Steam Web API Key
- 透過乾淨裝置開啟：
https://steamcommunity.com/dev/apikey； - 若畫面上出現任何未曾建立的 API 金鑰，代表帳號已遭植入詐騙轉移後門，請立即點擊 「撤銷 Steam Web API 金鑰」。
第三步：離線系統深度查殺與後門清除
- 使用具備 WinPE 環境的救援防毒隨身碟開機，徹底掃描本機磁碟；
- 清查開機自動啟動項（按
Win + R執行shell:startup），刪除所有可疑程式捷徑。