《CS:GO》（反恐精英：全球攻勢）是近來最熱門的多人第一人稱射擊游戲之一，由知名電子游戲開發(fā)商Valve Software發(fā)行。該游戲中的武器皮膚具有不同的稀有性，這就促使了使用Steamworks API的交易網站的創(chuàng)建，以方便玩家相互交易皮膚。
CS.MONEY就是其中最大的CS:GO皮膚交易平臺之一，擁有53種武器的1696種獨特皮膚，總資產價值為1650萬美元。而該平臺最近不幸被黑客盯上，在第一波攻擊中大約600萬美元的皮膚失竊，資產直接縮水了1/3以上。
在8月13日察覺到攻擊后至今，CS.MONEY網站處于關閉狀態(tài)，并且暫時無法給出恢復服務的預計時間。CS.MONEY正在采取各種方式挽回損失。據(jù)其在Twitter上發(fā)布的推文，其他交易平臺已同意阻止20000件被盜物品的交易，以防止黑客脫手贓物。
對于本次攻擊事件，CS.MONEY的公關主管Timofey Sobolevky撰文詳細說明了來龍去脈：
CS.MONEY在收到可疑交易的消息后，最初的想法是CS.MONEY本身被黑客入侵，他們禁用了所有外部設備和服務的授權，懷疑問題可能出在cookie文件被盜。但工作人員登陸交易數(shù)據(jù)庫后，發(fā)現(xiàn)CS.MONEY service在其日志中未記錄任何交易，這說明發(fā)送可疑交易的機器人不是受CS.MONEY控制，而是由攻擊者直接控制。這也解釋為什么即使他們重置了所有授權并關閉了服務仍未能停止可疑交易。
CS.MONEY隨后確認，事件的源頭是黑客以某種方式獲取了用于Steam授權的Mobile Authenticator文件的訪問權限，使得黑客能夠直接控制托管皮膚的機器人。
該黑客為混淆視聽，除將皮膚發(fā)送給自己外，還隨機將其分發(fā)給普通玩家、知名交易者、博主等，以轉移調查人員的注意力、隱藏自身的蹤跡。在攻擊的第一天，黑客共操縱約100個帳戶完成了約1000筆交易。
CS.MONEY團隊現(xiàn)在正在嘗試重置其密碼和MA文件，而所有被轉移的皮膚現(xiàn)在都處于交易鎖定狀態(tài)。目前不清楚游戲開發(fā)商Valve是否會進行干預追回失竊物品。
編輯：左右里
資訊來源：Twitter
轉載請注明出處和本文鏈接
每日漲知識
蠕蟲病毒
一類相對獨立的惡意代碼，利用了互聯(lián)網系統(tǒng)的開放性特點，通過可遠程利用的漏洞自主地進行傳播，受到控制的終端也會變成攻擊的發(fā)起方，嘗試感染更多的系統(tǒng)。
