北京
說(shuō)真的，今天刷到這條消息我后背一涼——你Steam庫(kù)里那個(gè)用了半年的動(dòng)漫小姐姐動(dòng)態(tài)壁紙，現(xiàn)在可能正在后臺(tái)偷偷干活。
事情是這樣的：卡巴斯基那邊剛發(fā)了個(gè)通告，說(shuō)黑客現(xiàn)在通過(guò)Wallpaper Engine的Steam創(chuàng)意工坊分發(fā)惡意軟件，載體就是看起來(lái)人畜無(wú)害的二次元美少女壁紙。不是那種"點(diǎn)開就中毒"的直球攻擊，是wallpaper本身就帶東西，你訂閱、下載、應(yīng)用，一套動(dòng)作下來(lái)，毒也安靜躺進(jìn)你電腦里了。
Wallpaper Engine這軟件咱都知道，Steam上花幾十塊買的動(dòng)態(tài)桌面工具，創(chuàng)意工坊里一堆大佬做的酷炫壁紙。問(wèn)題是，這玩意兒有推送機(jī)制，如果有人往wallpaper里塞了腳本，它可能在你不知情的情況下靜默更新——卡巴斯基說(shuō)的就是這套路。黑客不用騙你點(diǎn)可疑鏈接，你只是換了個(gè)壁紙。
目前還沒(méi)公布具體是哪些壁紙有坑，但卡巴斯基已經(jīng)把這個(gè)歸為"活躍威脅"。說(shuō)實(shí)話，我?guī)炖镉袔资畟€(gè)動(dòng)漫風(fēng)格的動(dòng)態(tài)壁紙，現(xiàn)在只想回去挨個(gè)翻一遍。創(chuàng)意工坊本來(lái)就是開放生態(tài),什么東西都能傳，這種事遲早要來(lái)。
現(xiàn)在能做的就幾件事：別從創(chuàng)意工坊閉眼下壁紙，尤其那種剛上傳沒(méi)幾天的；定期查一下文件完整性；Wallpaper Engine里那些"允許外部腳本"的選項(xiàng)能關(guān)就關(guān)。不是危言聳聽(tīng)，但咱搞個(gè)好看的桌面，別順手給人家開了后門。
特別聲明：以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺(tái)“網(wǎng)易號(hào)”用戶上傳并發(fā)布，本平臺(tái)僅提供信息存儲(chǔ)服務(wù)。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
