| 會員須知 | 網頁載入中 |
首頁 新手加入 網頁載入中
會員登入  
 
忘記帳號密碼  

[PC] 【影片+文章】你的電腦不是你的電腦?Steam 遊戲詐欺大揭密!

Toto ( 網站編輯 )

文章日期: 2018-8-23 19:07

文章人氣: 4307

LC 點數: 1207

遊戲大圖.jpg

你的電腦不是你的電腦?Steam 遊戲詐欺大揭密!

影片好讀版

遊戲上的犯罪層出不窮,相信有不少人被騙過點數、騙過裝備,什麼丟丟樂、內行人才知道的複製裝備 BUG 等等,都是利用人的貪念來詐騙,但是盜帳號真的是防不勝防。而現在的線上遊戲雖然不如之前流行,也多了動態鎖、通訊鎖之類保障帳號安全的系統,但你知道,一種新型態的遊戲犯罪正在崛起嗎?

手機遊戲洗錢

現在許多的手機遊戲都提供購買寶石、黃金之類的虛擬遊戲貨幣,讓玩家可以在短時間內趕上其他人的遊戲進度。根據調查,2018 上半年的手機遊戲收益就有 266 億美元,「遊戲內購買」的項目佔這些收益很大一部分。

也因為這樣,有心人士就盯上這一塊。德國網路安全公司 Kromtech 七月中的時候就報導,有駭客利用《部落衝突》、《Marvel 英雄大亂鬥》這些遊戲來洗錢。他們先從某些管道獲取其他用戶的信用卡資料,盜刷這些信用卡來購買遊戲內的虛擬貨幣,之後再把這些遊戲帳號透過第三方交易平台賣出去,洗錢就大功告成。

因為經過轉手的關係,很難再透過帳戶追查這些被盜刷信用卡背後的元凶,購買帳號的消費者也很有可能變成冤大頭被封鎖帳號,雖然許多遊戲都禁止帳號交易,但很難完全阻止這種行為。

最近遊戲犯罪又進化到另一個層次,上面的例子只要不透過第三方平台交易就不太會中計,但是現在只要玩家在 Steam 上面購買遊戲,就可能讓自己的電腦變成別人的挖礦機器嗎?



隱藏在眾多遊戲中的不速之客

Steam 現在每週平均就會上市 180 款遊戲,這些遊戲裡面雖然有許多好作品,但也有一部分披著遊戲的外皮幹著見不得人的勾當。

7 月 28 號,國外《絕地要塞》論壇的網友「PoorAsianBoy」表示在 Steam 市集交易時候收到了假道具。在《絕地要塞 2》裡面,這把武器「Strange Australium Rocket Launcher」當時的售價大概是在 80~120 美金左右,PoorAsianBoy 利用 100 美金買下它,但是沒有在第一時間確認,之後才發現收到的是完全不一樣的東西。

3.jpg

這把假的武器「Strange Professional Killstreak Australium Rocket Launcher」不只名字和原版只差兩個字,連圖片都用的和原本的道具一模一樣,只是它不是屬於《絕地要塞 2》,而是一款沒看過的遊戲──《Abstractism》。

組1.jpg

在事情曝光之後,這把假的武器「Strange Professional Killstreak Australium Rocket Launcher」說明頁面就被改成「Nope」,圖片也換成一隻貓咪,但如果仔細觀察就可以發現網址還是藏著原本的名稱。之後,它甚至連名稱跟圖片都被撤掉,但是網址還是沒變,這個湮滅證據的舉動反而讓人更懷疑。

7.jpg
8.jpg

《Abstractism》是一款畫面單純由黑白構成的 2D 平台遊戲。問題來了,這款遊戲的開發者宣稱使用了一種新的道具掉落系統,只要玩家開啟這款遊戲越久,就有越高的機會得到稀有的道具,如果想要得到每個禮拜七樣的不同道具,至少要持續跑這個遊戲 31 小時又 45 分鐘。他們還表示每個禮拜都會重置遊戲的道具掉落率跟清單。必須要在每個禮拜五把遊戲開著,才能夠接受「重置」。

Screenshot_2-4.jpg

而且身為一款售價只有 1 塊美金的遊戲,它《Abstractism》擁有超過 190 個可以在 Steam 市集裡面交易的道具。在 PoorAsianBoy 事件發生後開發者刻意移除了那些假道具來降低自己的嫌疑,只保留一些搞笑用的道具。部分的玩家可能會出於好玩的心態去購買它們(事實上也真的有),雖然這些物品不像 CS GO、絕地要塞裡面的道具一樣貴,但這只是一款 1 塊美金的遊戲,掉落物品卻有如此高的附加價值?

9.jpg
10.jpg
11.jpg

也有玩家表示自己在開這款遊戲的時候,CPU 跟顯示卡的使用率都飆高,這對於一款 2D 的平台遊戲來說是很奇怪的。官方只接把問題丟回去給玩家,說是玩家同時開啟其他很吃效能的程式才會這樣。之後國外的一名 Youtuber 「SidAlpha」購買了這款遊戲,利用自己的電腦親自下載,結果 Windows Defender 馬上跳出警告說遊戲藏有木馬病毒。

6.jpg

我們來整理一下到目前為止這款遊戲《Abstractism》的疑點:

•        網友因為這款遊戲特地設計出來的山寨品而被騙
•        開發者要求玩家持續運行這款遊戲,並且要在特定時間開啟遊戲接受重置
•        本體含有木馬病毒
•        提供大量可以在 Steam 市集交易的道具,這些道具的價值甚至超過遊戲本身
•        運行遊戲時異常增加的 CPU 跟顯示卡使用率



分析真相

基本上已經可以確定《Abstractism》有很大的問題了,這一種利用圖案相似的道具詐騙其實在 Steam 上已經不是什麼新聞了,因為 Steam 市集的交易頁面除非點進道具說明,不然就很難發現它是假的,Steam 還特別在官方網站上設立專區教大家如何防止道具詐騙。

18.jpg

關於挖礦這點,其實在它《Abstractism》的 Steam 社群中就有人爆料這根本是利用玩家電腦挖比特幣的病毒,而官方在回覆裡面一邊說自己挖的是另一種「門羅幣」,一邊又打自己的臉說沒有。

5.jpg

詳細的挖礦原理在這邊不多做解釋,簡單來說,用別人電腦偷挖礦的人需要有方法能夠操控每一台已經成為礦機的電腦(透過藏在遊戲執行檔內的病毒),才能計算從中得到的數據,並且把挖到的錢放到錢包裡面。所以說,礦機運作的時間越長,能夠得到的數據就越多,挖到的錢也越多。

開發者用提高道具掉落率當藉口,鼓勵玩家持續運作遊戲,而且它《Abstractism》本身的設計很簡單,不會佔用太多的硬體資源,這些都是為了最大化挖礦的時間;禮拜五的「重置」除了重新設定道具掉落率以外,其實是要讓礦工遠端遙控玩家的電腦,收集每一台礦機的數據。而挖礦的過程會吃掉大量的 CPU 以及顯示卡資源,這也是為什麼兩項硬體使用率會飆高。

4.jpg

除此之外,遊戲內的 190 多個物品本身具有的價值,再加上只要掛網的低人力成本,那些利用遊戲外掛來生產大量道具或金幣再轉賣的「商人」就會在很多台電腦上都安裝這款遊戲來多賺一點,殊不知自己已經中了陷阱。為了避免供過於求讓市場價格崩盤,開發者藉由調整遊戲道具的稀有度(掉落率)控制市場價格,確保高額道具的價值不會下跌,而且稀有度低的道具即使賣不出去,玩家還是可以把它們換成寶石製作卡片擴充包,這些擴充包也可以拿來賣,有些的價值也不低。

14.jpg

為了散佈遊戲,開發者可能已經在一些第三方平台上用便宜的價格兜售《Abstractism》遊戲序號,那些想要掛網賺錢的商人通常都會有很多電腦,就會利用這個管道來獲取大量的遊戲,但這也只是讓更多的電腦變成挖礦機器。

講了那麼多,那我們來數一數這款遊戲《Abstractism》能夠為歹徒賺到錢的方法有哪些:

•        在 Steam 上販售遊戲的抽成
•        在第三方平台販賣便宜的遊戲序號收入
•        利用玩家的電腦挖礦獲得的虛擬貨幣
•        假物品詐騙消費者的收入

喔對了,剛剛沒有提到,Steam 有個機制是玩家之間在交易高額道具的時候,開發者可以獲得買家付款 10% 的抽成,這是第五種收入。

各位觀眾,一個遊戲五種賺法!它的作法其實還蠻讓人佩服的,不管是合法還是非法的,它幾乎利用所有可以透過 Steam 賺錢的管道。一款台幣 30 塊左右的遊戲就可以為創造 5 種收益,而且幾乎不需要任何成本,遊戲賣的越多,就會有越多不知情的玩家為他們印鈔票,他們只需要定期收集數據,錢就會源源不絕的進帳。



危害與現況

所有會在 Steam 上面購買道具的玩家都有可能是潛在的受害者,尤其是像 CS GO 裡的刀子一把可能就要價台幣上萬元,被騙的話真的是欲哭無淚。

挖礦需要非常強力的硬體設備,更何況一般人的電腦都不會專門設計來挖礦用,這樣日也操夜也操,顯示卡和 CPU 很快就會往生,而且在硬體資源都拿去挖礦的過程中,電腦絕對會慢到不行。

幸好目前 Steam 已經把這款遊戲下架了,不久前他們想出一個辦法防堵假道具詐騙,就是如果買家即將收到一款從來沒玩過的遊戲裡面的道具,系統會跳出警告視窗。

不過,如果不建立一個完整的遊戲審查系統,像這樣《Abstractism》的假遊戲絕對會捲土重來。但從另一個角度來看,如果審查太嚴格也有可能會導致民怨,先前一堆小黃遊被下架就一大堆玩家把 Steam 罵到臭頭。

目前 Steam 對於遊戲上架的規範只有「不違法、非惡意」,但是這個規定其實非常模糊,不違法是指哪個國家的法律?什麼樣的遊戲叫做惡意?在規模越來越大的、新遊戲越來越多的當下,Steam 勢必要面對這個問題。我們玩家在瀏覽商店的時候,也只能多多小心:這些一個又一個看似正常的遊戲裡面,是不是混了什麼奇怪的東西?



相關報導:
網友意外發現 Steam 惡意遊戲利用玩家電腦挖掘虛擬貨幣
Valve 祭出更新防堵遊戲道具詐欺 未來有意補償受害者損失
多家成人遊戲開發商遭 Steam 發函警告引發玩家連署請願抵制

站內回覆

使用道具 舉報

 

關於我們 | 聯絡我們 | 作者招募
本站所有刊載圖片與文字內容等版權
皆屬原廠商或原作者所有,未經同意請勿轉載
Game LIFE 遊戲攻略‧情報–http://gamelife.tw
檔案室  |  手機版   回頂部