相信大家都應該經曆過盜号的事，不知道大家有沒有吃雞賬号莫名被封的經曆，不少網友表示，自己就玩了幾局吃雞，也沒開外挂，賬号怎麼就莫名其妙地被封了？

雖然絕地求生的熱度有所下降，但還是有不少玩家會去網吧玩吃雞，可随着盜号團體愈發猖獗，被封号的玩家越來越多，甚至有些網友的Steam賬号都被盜了。有大佬發表了自己的看法，稱這其中的關鍵是一個小文件。

這個文件會在玩家用新電腦登陸Steam時生成（位于Steam文件夾），而盜号者們正是通過這個以“ssfn”為前綴的小文件，來盜取Steam玩家的賬号。大家知道當Steam用戶綁定郵箱或者手機的時候，想要在一台新電腦上登陸Steam，就需要玩家授權，而ssfn正是與授權相關的文件。

（就是這個軟件）

要想登陸Steam，就需要賬号、密碼和驗證。獲得玩家賬号和密碼的方法有很多，最容易得手的就是魔改Steam登陸界面，将玩家的賬号密碼保存在一個日志文件中。而驗證碼分為兩種，手機令牌的動态碼和登陸新電腦的授權碼（長時間存在，不改變），ssfn文件擁有後者的信息，能幫助盜号者通過驗證這個環節，從而通過玩家賬号登陸Steam。

還有一種就是很多用戶是利用第三方安裝程序安裝的steam客戶端，而這類第三方安裝程序攜帶惡意代碼，在安裝steam客戶端的同時會竊取用戶的賬号密碼和ssfn授權文件。

在該網站下載的安裝包與steam官網下載的安裝包圖标是一樣的，但是官網下載的安裝程序攜帶正常的數字簽名，兩者文件屬性對比，如下圖所示：

當用戶使用第三方安裝程序後，病毒代碼會被激活，通過創建一個定時器來執行相關盜号邏輯。定時器會不斷遍曆steam安裝目錄，當找到ssfn授權文件後，再去steam進程的内存中搜索登錄名和密碼，最後将搜集到的數據發送到C&C服務器，整體代碼邏輯，如下圖所示：

利用wireshark抓包：

我們在網上看到有很多此類中毒問題的帖子，其中還有熱心網友貼出"定制"此類盜号木馬的很多信息，提醒steam用戶防止被盜号，相關帖子信息如下：

而黑産團隊通過此類木馬盜取steam賬号之後，再通過網上各種渠道低價将賬号出售，每個steam賬号加上ssfn授權文件的市場價為20元/個。

這些盜号團隊往往以吃雞玩家為目标，并販賣外挂和Steam賬号來獲得金錢。如果修改不了你的密碼，那就把這個賬号和外挂一起賣給想要的人（密碼未變，但給授權給了其它的電腦），這樣即使賬号被封，他們也不會有任何損失。

玩家的吃雞賬号莫名被封，一般都是因為賬号被他人用來開挂所導緻的，而這5種情況會讓盜号者得手（登陸Steam）：登陸時勾選了“記住密碼”；沒有退出Steam賬戶；留下ssfn文件；點擊未知鍊接；手機連接不安全的WIFI。由于不少郵箱是有漏洞的，隻綁定郵箱的玩家遇到這些情況時有可能會被盜号。

（這些鍊接别去點）

雖然手機令牌能有效地防止賬号被盜，但即使不能修改密碼，這些手段也能讓他人用你的賬号登陸Steam，然後開挂使你的吃雞賬号被封，而最後一種行為依然會導緻你的賬号被盜。去網吧和玩吃雞的這兩類玩家請注意這幾點：不要勾選“記住密碼”；删除ssfn文件（Steam文件夾）；結束時解除授權并退出賬号（Steam設置-賬戶-令牌安全設置）。

對于很多steam玩家來說，在一個steam賬号上的投入絕對不止20元人民币，但是對于黑産來說，隻是衆多流水賬上的一個數據。很多玩家面對盜号木馬也隻是"英雄難過盜号關"。

希望這篇文章對大家有所幫助，盡量别去點開一些不是官方的鍊接，在此我們也提醒廣大遊戲玩家，使用官網提供的遊戲安裝程序，以免遊戲賬号被盜。

更多精彩资讯请关注tft每日頭條，我们将持续为您更新最新资讯!