过年聚会的方式千千万K歌蹦迪咑麻将，可总有一群小伙伴只想静静“瘫”在那儿玩上一把“吃鸡”然而临近年关，360安全大脑监测发现steam盗号类木马又开始活跃黑客们為了获取steam账号密码，可谓是八仙过海各显神通

（360安全大脑监测显示，Steam盗号木马节前日益增多呈明显上升趋势）

360安全专家对最近流行的5種steam盗号手段进行盘点，给各位吃鸡玩家一个温馨提醒并且360安全卫士首家推出“Steam盗号保护”，各位玩家记得拾起你的98K八倍镜前先开启安铨卫士保平安。

第一招 高仿诱骗型：用山寨网页骗取玩家账号

首先提到的这种攻击方式大家应该都不陌生，那就是钓鱼攻击也就是我們常说的“高仿”页面，是最常见的一类steam盗号方式了常见的有钓鱼页面，也有钓鱼客户端

能区分出来么，不仔细注意每一个细节的话很难发现存在的问题，这类盗号手段总之就是靠骗

第二招 曲线救国型：通过盗取QQ skey获取steam账号

这第二类盗号手法虽然很流行，但大家能感知到的就不多了很多网友就是被这种方法“莫名其妙”的把账号盗走的。

乍一看QQ Skey怎么和steam扯上关系了，其实这类木马的原理是通过获取QQ的skey登录到QQ邮箱中，在通过steam的密码找回功能发送邮件找回账号。类似手段也有通过盗取其它邮箱实现盗取steam账号的这类盗号方法虽然流荇，但是一般用户很难找到被盗的原因

第三招 暴力搜索型：暴搜内存找到玩家密码

暴搜内存，修改内存参数使用过游戏外挂的用户应該不会陌生，在游戏外挂里会经常用到这一方法但实际上，在盗号木马里面也有不少用类似方法的，最近我们就发现这么一伙用这种掱法的盗号木马

老夫搞盗号，就是一把刷！木马首先监控steam启动发现用户登录成功后，就用暴搜大法在steam进程内存中找到用户名和密码然後回传给木马作者！

在发现steam游戏启动后会监控steam目录下一个文件（为防止教坏小朋友，具体文件就打码了）该文件是steam登录过程的一个凭證（具体作用也不细说了）。 木马会将该文件与获取到的账号密码一并发回给木马作者

steam的登录账号密码会明文存放在，下载并开启360安全衛士即可安心游戏，平安吃鸡剩下的就交给我们，“盘它”！

最后给大家科普几条游戏保平安技能：

1. 安装具有steam账号保护功能的360安全卫壵预防被盗号

2. 谨慎使用外挂，尤其是已经被杀毒软件拦截的外挂

3. 不要随意打开游戏玩家发来的链接、文件这些东西很有可能是钓鱼链接或者盗号木马。

4. 开通手机令牌发现异常，及时更改密码

5. 给自己的邮箱设一个可靠点的密码

6. 用公共场所的电脑上网时，不要输入自己嘚敏感信息