21万个魔兽世界账号被盗 小编支招

　　游戏玩家请注意，资安业者日前发现一网路资料库存有4,400万个被盗游戏玩家帐号资料，资安业者观察，被窃帐号涵盖全球18个不同的线上游戏与网站，主要目标似为华人游戏网站，受影响帐号较多的包括「魔兽世界」、「永恆纪元」、韩国的「Plaync」游戏网站与台湾的「华义娱乐网」。

　　根据资讯安全业者赛门铁克官方部落格所发布的病毒威胁报告，这个资料库中的游戏帐号，应是透过其他木马程式蒐集得来，骇客为确认被盗帐号是否有效，写出Trojan.Loginck这隻木马，以「殭尸电脑」，连向目标游戏或网站进行验证，验证有效的帐号可能贩售牟利。

　　台湾赛门铁克资深技术顾问庄添发表示，该病毒属於特洛伊木马病毒的变种，在被发现的骇客资料库中，约有4,400万笔游戏帐号，容量高达17G，被资安报告所列出的两个游戏与两个游戏网站，是受影响规模较大的。

　　根据表列，该资料库中，「魔兽世界」约有21万个帐号，「永恆纪元」约有6万个帐号，韩国NCsoft所经营的「Plaync」游戏网站约有200万个帐号，「华义娱乐网」约有1,600万个帐号;至於「魔兽世界」与「永恆纪元」，均为多国营运的游戏伺服器。

　　对此，华义国际否认玩家帐号被盗，「我们的游戏网站没有这麼多数量的游戏帐号」，华义国际表示，该娱乐网站的密码都有隐码措施，就算被骇客取得，也无法解出来;其次，若有这麼大规模的帐号被盗，玩家一定会上讨论区反映，目前没有观察到这个现象，「这是网路谣言，我们会要求赛门铁克修改报告。」

　　NCsoft在台关係企业吉恩立也代表韩国NCsoft指出，该报告内容是指「因特洛伊木马程式而使个人电脑的资料被盗，不是Ncsoft的玩家帐号被盗，Ncsoft被骇及Ncsoft玩家的个人资料被盗不是事实，该文严重损害Ncsoft名誉」。「永恆纪元」也是NCsoft所研发的游戏。

　　「魔兽世界」台湾代理商游戏新干线表示，魔兽世界玩家规模相当庞大，不乏玩家电脑被植入木马因而帐密被窃的事情，提醒玩家应频繁更新密码，并申请使用通讯安全锁，登入游戏前先打电话开通游戏，就算骇客知道帐密也无法登入。

　　但在记者求证游戏公司后隔日，赛门铁克这篇资安报告即被修改，拿掉被影响的游戏与公司名称、受影响帐号数量等资讯。台湾赛门铁克表示，会修改这篇文章不代表该报告不是事实，而是希望读者将重点放在病毒威胁，而非游戏公司或哪些產品。

　　事实上，透过搜寻引擎以「Trojan Loginck」为关键字搜寻，赛门铁克发布这篇报告后，就有许多中文网站翻译并引述了这则消息，尽管赛门铁克事后隐去被影响的游戏公司名称，也难以完全掩盖消息。

　　另外还有到网吧时，请小心键盘侧录，不要使用enter .tab而使用滑鼠输入

　　还有可以将帐密输入顺序颠倒调换，ex:帐号"abcdef"输入顺序先def然后用滑鼠往前再abc

　　还有网吧的ui尽量少用，小弟我曾经在网吧的ui中发现外掛，小心用了后被锁或是裡面有木马

　　个人电脑也要多多加强资料安全拉，定期扫毒是一定要的，常被盗的话要常换密码

　　而且自己也要少下载来路不明的档案(像是音乐.影片.跟...英文片)

　　多多小心一定就会减少被盗的次数的拉

　　以上乃今天看报纸的时候看到的报导，然后我自己也再下面多打了一些

　　希望大家看到后能多警觉一些!

　　毕竟其实很多时候是因为自己开了个后洞让骇客钻的...

　　相关资讯：

　　当心别被忽悠!《魔兽世界》交易防骗技巧

　　魔兽世界玩家移民台服时，警惕淘宝骗子

　　回首2009欺骗魔兽玩家的十大“谎言”

　　6名80后网销魔兽金币 行骗200多人赚百万

　　魔兽职业公会玫瑰契约会长诈骗事件

　　假魔兽“台服”官网上线 含恶性欺诈木马

　　网上卖魔兽世界游戏币青年骗数十万

　　双刀盗贼自曝被诈骗后的心理历程 揭秘骗术