你本想下个“破解版”工具，结果Steam账号没了

瑞星

2026年10月16日 21:00
北京

去阅读

近期，瑞星威胁情报中心发现，境外下载站 cracx.com 以卸载工具 IObit Uninstaller Pro「破解版」为诱饵，分发恶意压缩包。用户解压并运行包内程序后，恶意代码便会在后台分阶段运行，最终植入窃密木马 ACRStealer 。它不仅窃取浏览器保存的账号密码、登录凭证等信息，还会偷游戏平台 Steam 的账号数据。

01

「破解版」安装包里，藏着什么？

游戏引擎夹带恶意脚本

用户点击下载后，页面会跳转到另一个网站。恶意压缩包解压后，呈现的是游戏开发引擎 Ren’Py 的标准程序目录结构，启动程序是未经篡改的官方版本。

攻击者把恶意脚本放进引擎会 自动读取的目录 。你双击运行，正规引擎便加载恶意脚本，触发攻击。

危险不在引擎本身，而在 混入的恶意内容 。

02

写着正规厂商的名字，也未必安全

伪装成官方程序

恶意脚本会解开伪装成游戏素材的文件，启动其中隐藏的恶意程序，并清理部分运行痕迹。

这个程序由攻击者篡改网络安全厂商 Bitdefender 的官方程序而来，里面被塞入恶意代码，却保留着原有厂商名称和版本信息。

看起来像官方程序， 不代表文件没被动过手脚 。

03

不只偷密码，还偷你的登录「凭证」

Cookie 冒用登录

窃密木马 ACRStealer 不只偷浏览器密码、Steam 账号数据，还会截取屏幕、收集电脑信息和部分文件，发送给攻击者。

它还会偷走用于记录网站登录状态的 Cookie 。这就像一张登录「凭证」：在某些情况下，攻击者拿到仍有效的凭证，不必重新输入密码，就能冒用你的登录状态。

攻击者拿到仍有效的凭证，不必重新输入密码，就能冒用你的登录状态。

04

防范窃密木马，这几步别省

安全专家建议

瑞星安全专家提醒，面对这类藏在「破解版」里的窃密陷阱，以下几点尤其重要：

认准来源

从官网或可信应用商店下载，包内内容异常时，先核实再运行。

保持防护

不为安装「破解版」关闭安全软件，及时更新系统、软件和病毒库。

保护账号

开启多因素验证，留意异常登录，不同账号避免共用密码。

及时止损

运行过可疑程序，应断网查杀，并用确认安全的设备修改重要账号密码、退出其他登录会话。

结语

免费「破解版」省下的钱，远抵不过账号被盗的损失。

加我星标，随时看更新↓