六月安全舆情报告
克日，腾讯威胁情报中心发现一款著名游戏的插件工具内置远程控制木马。一旦游戏玩家在电脑上运行插件程序，电脑就会被邪恶的黑客完全控制，成为肉鸡，导致一系列恶意行为，如用户账户密码被盗。现在，腾讯的计算机管家已经准确地阻止了对木马的检查。回顾游戏的发展历史，可恨的插件问题受到了玩家的批评，这不仅影响了竞争游戏的公平性，而且也给玩家带来了潜在的巨大风险。日本，腾讯皇家威胁情报中心检测到，著名游戏插件工具内置远程控制木马，一旦游戏玩家在电脑上运行插件程序，电脑被邪恶黑客完全控制，成为肉鸡，导致用户账户密码盗窃和一系列恶意行为。现在，腾讯的计算机管家已经准确地阻止了对木马的检查。
(图:腾讯电脑管家实时阻止木马病毒)
据了解，游戏插件以死亡的名义，在操作前，首先诱导用户关闭杀毒软件，声称插件程序将被杀毒软件误杀。一旦游戏玩家相信这一点，插件程序就会在关闭或退出杀毒软件后运行，并潜伏在插件程序包中farfli家族系列远程控制木马被释放，远程控制木马将在内存中装载一个CMD下令控制台为后续黑客执行任何下令做好充分准备。
更可怕的是，远程控制木马还可以监控计算机屏幕、麦克风和摄像头，监控中毒计算机的每个键盘操作，远程控制计算机重启、取消或关闭、下载和安装任何程序，甚至控制肉鸡计算机的建议DDoS攻击。对于被招募的玩家来说，一旦他们退出杀毒软件并运行这个死亡插件辅助程序，这意味着计算机将不属于他们自己，计算机中的所有信息都将在邪恶的黑客面前。
2018CSS你不能错过即将到来的黑科技大戏。
(图:游戏外挂程序死亡)
根据腾讯威胁情报中心的研究，通过搜索引擎搜索关键词死亡插件辅助程序，可以在插件编程论坛上找到疑似作者发布的招聘代理信息页面。观察后，页面留下的联系信息可以定位为作者，个人描述为招聘整个网络代理，以进一步确认作者的身份。同时，腾讯计算机管家通过对采矿木马的可追溯性分析，锁定了其名为 林天科技网络的网络磁盘地址，发现网络磁盘销售各种辅助品牌，包括死亡技术、虐待杀戮、瘟疫等品牌辅助。
在这方面，腾讯计算机管家安全专家提醒说，大多数游戏插件都内置了各种恶意程序，甚至嵌入了大量的木马病毒，这很可能对个人信息和财富安全构成严重威胁。建议玩家不要使用游戏插件或游戏辅助工具，建议使用腾讯计算机管家等主流杀毒软件，并始终保持开放状态，可以有效地阻止病毒木马冒充游戏插件或游戏辅助工具。
新型Rootkit病毒幽灵巴士来袭！