Steam密码设得很复杂，账号一样可能被偷走。
近期，瑞星威胁情报中心捕获到一款名为 Warden Stealer 的窃密木马样本。一旦电脑中招，你的Steam登录信息就可能被窃取，账号也随之面临被他人冒用的风险。而且，它盯上的不只是Steam，还包括浏览器里保存的账号密码；甚至连你转账时复制的钱包地址，都可能被它悄悄换掉。
不猜密码，直接窃取登录信息
Warden Stealer 木马具备采集 Steam 等应用数据的功能。浏览器里保存的密码看着是加密的，但加密后的密钥就放在同一个用户目录里，木马借助系统自带的解密接口就能还原。因此它不必去"猜"或"破解"你的密码，只要浏览器里保存过，就同样面临被窃取的风险，Discord、Roblox 也在其目标范围内。
另外，木马还会截屏、读取进程内存，把收集到的数据压缩后发往攻击者控制的服务器。
更值得警惕的是，它的目标还在往开发环境延伸——据公开报道，新版本已把 AI 编程工具和开发者凭据列为对象。
藏在系统进程里，不等于“自己人”
这个木马如何在电脑中执行恶意操作？关键在一个熟悉的名字：explorer.exe。
这是 Windows 的一个系统进程，与桌面、任务栏和文件浏览等功能有关。瑞星安全专家分析，Warden Stealer 木马会把恶意代码注入这个进程，再执行后续操作。
这并不意味着 explorer.exe 本身是病毒，而是木马借用了正常进程来运行。即便你打开任务管理器，看到的也只是一个人人都有的系统进程，很难从进程名上察觉异常。
复制的地址，在粘贴时可能就变了
除了窃取信息，Warden Stealer 木马还具备替换剪贴板钱包地址的能力。
它会以约0.5秒一次的频率检查剪贴板，一旦识别出加密货币钱包地址，就替换成攻击者预设的地址。原本复制的是收款人的地址，粘贴出来的却可能已经被换掉。如果没有核对就确认转账，资金便可能转入攻击者指定的钱包。
从“复制”到“粘贴”，看似简单的一步，也可能被木马动手脚。
守住电脑，比死磕密码更管用
瑞星安全专家提醒：对付这种不猜密码、直接窃取登录信息的木马，把密码设得再复杂也没用，关键要守住电脑本身。
● 重要的密码别全存在浏览器里。 浏览器存的密码虽是加密的，木马在本机就能解开；能开二次验证的账号尽量开。
● 不运行来路不明的软件和邮件附件，尤其警惕带密码的压缩包。
● 转账前核对完整收款地址，别只扫头尾几位，大额转账可先小额测试。
● 别只盯着进程名。 木马会藏进 explorer.exe 这类正常进程，要看进程行为和异常注入。
● 系统和软件补丁及时更新，这是防各类攻击的基础。
瑞星目前已可检出此次攻击事件的相关样本，杀毒软件可在木马运行前拦截查杀。
密码是防线，但别让藏在电脑里的木马绕过去。
免责声明：市场有风险，选择需谨慎！此文仅供参考，不作买卖依据。
关键词：
