从CF活动助手到Steam“扒手” 玩家经历的到底是什么？

　　但是处在“灰色地带”的这些软件却屡禁不止——许多个人或小团队仍在冒着风险开发和维护，更为可怕的是，这其中有许多开发者为了牟取利益，会利用这些辅助软件来传播病毒木马和各类恶意程序，甚至有的还会趁机盗取玩家的游戏账号。“CF活动助手”就是其中之一。

　　看似“良心”实则暗藏三大陷阱!

　　CF活动助手是一款比较流行的游戏辅助工具，其支持的功能很多，官网上称其有“最新活动通知”、“一键领取活动礼品”、“战绩和消费查询”等功能。通过实时统计数据也可以看出它确实很受用户欢迎：其每日的用户IP数可达到70000+，PV量已经达到了12万。功能多、用户量大，并且还宣称“永久免费”，看起来这似乎是个不错的“良心软件”，然而，事实却并非如此。

　　360安全专家经过分析发现，该软件中竟然暗藏着三个“陷阱”：下载者木马、“QQ空间广告刷手”病毒以及“Steam盗号器”。

　　下载者木马启动后，会在用户不知情的情况下，发起远程下载的指令。“QQ空间广告刷手”病毒在运行后，会通过QQ的某一功能接口扩散到全线QQ产品，包括QQ空间和兴趣部落;成功潜入之后，便会开始发布垃圾广告。

　　不过，最大的陷阱，还要数“Steam盗号器”。盗号器启动之后，会在电脑中搜寻到Steam客户端的安装路径，并在此“蹲点”。之后当用户启动Steam时，便会同时启动预先被安插好的“盗号间谍”，如此一来，便可以轻松将用户的账号、密码收入囊中。

　　如何避免Steam账号被盗 360专家支招防范

　　自“绝地求生”在国内爆红之后，针对Steam的盗号产业链发展得可谓异常迅猛，不只是“CF活动助手”，360互联网中心还监测到大量的针对steam的盗号攻击，形式多样、无处不在。盗号成功后，这些攻击者不仅会把游戏中的虚拟资产(道具、装备等)迅速转移或出售，还有可能直接将账号相关信息打包售卖，以此牟利。

　　盗号者对游戏玩家的账号虎视眈眈，那么玩家应当如何应对才能避免自己被盗号呢?

　　360安全专家建议广大网友，在玩游戏时尽量避免使用第三方辅助软件，而且无论是游戏账号还是邮箱账号，都要尽可能启用多重安全机制(如手机动态口令app等)。除此之外，还可安装360安全卫士，其具备“游戏保护”功能，在开启情况下可有效阻止游戏号码被黑客窃取。