硬核解析:新型木马内存窃取令牌,打开Steam即被盗

你遇到的以下几个问题,都会在本篇得到答案:账户被盗,但是手机Steam里并没有多的设备账户被盗,没有异地IP登录记录确认没有键盘钩子和steam二维码覆盖,但依然被盗号本文分两部分:普通用户只需要看前半,了解是怎么做到盗号的。后半篇面向技术爱好者,解释了盗号技术细节。上一篇我们说盗号木马通过降低steam版本来获得ssfn认证文件实现绕过令牌盗号。本篇会介绍新版steam的认证又是如何实现盗号的。

- 阅读全文 -

Steam陌生人骗局是如何一步步取得信任再骗取转账的

社区里有不计其数的玩家收过陌生人私信,开局就是你买了他的东西但是他没收到钱,这个不是盗号,他是要你的钱。但是没人讲到骗子那些很真的截图记录、特别的聊天框、假冒邮件是怎么做到的,我来带大家一探究竟

- 阅读全文 -

【捉虫记】第3期 安卓换了字体后,为什么在小红书等APP内总会看到各种格格不入的字?

一开始是朋友问我,为什么她换了手机字体后,为什么有些字,看着很别扭,我不假思索的说,因为你的字体文件中缺少了这个字,系统会回退去找这个字的默认字体。这事也就过去了很久,后来我发现,在越来越多的地方比如小红书、小黑盒、酷安等APP内的帖子,均看到很多常用字无法正确显示字形(显示出来了,但是看起来是默认字体字形)。我决定探究这个问题,所以有了这篇文章。

- 阅读全文 -