2014. 09. 19

众所周知，当代电脑游戏产业是一个年度交易额达数百亿美元的高度发达的市场。一些多用户游戏是精心设计的“虚拟世界”，其成员来自全球各个角落。类似的游戏世界经常会出现自己的经济体系，供其成员购买、销售和交换各种游戏物品，有时涉及的是真钱。Doctor Web公司技术人员侦新近测到的一种恶意程序能够窃取Steam游戏平台用户的物品。

Steam游戏平台是一个很热门的服务平台，传播电脑游戏，隶属于Valve公司，用户利用这一平台可从互联网下载游戏应用，激活、更新游戏，并了解游戏世界中的各种新闻。Steam除了传播Valve开发的游戏，还有其他开发者的游戏产品。Steam上的很多游戏都会使用各种虚拟物品，这些虚拟物品可以改变玩家外表或者使玩家拥有这样或那样的优势。其中一些物品可以使用Steam平台提供的特定服务用真实货币进行买卖。

在2014年8月末各游戏论坛出现了Steam平台用户的帖子，称他们的珍贵游戏物品和资源突然消失。“虚拟盗窃”的罪魁祸首是已添加到Dr.Web病毒库中并命名为Trojan.SteamBurglar.1的木马。不法分子在Steam聊天室或专门论坛群发消息，建议观看待出售或交换的虚拟武器和其它物品的截图，如：“Hello. I like your weapon. Can you swap for my knife + weapon? (Look screenshot my knife + weapon)”。Trojan.SteamBurglar.1会向电脑被感染的用户展示这些图片的同时，木马会在内存中搜索steam.exe进程，从中提取游戏物品信息，根据关键词rare、immortal、legendary等找出其中最贵重的物品。之后窃取这些物品并再次销售。被盗的物品会被发送到属于不法分子的一个账户中：

Trojan.SteamBurglar.1特征码已被添加到病毒库，所以该木马不会对其电脑受Doctor Web公司反病毒软件保护的Steam用户造成威胁。同时，建议想要出售或购买游戏物品的玩家谨慎对待未知发件人发送的交易建议，哪怕您看到的是用几十美金就能购买一把神奇的魔剑。