Steam 密码设得很复杂，账号一样可能被偷走。

近期，瑞星威胁情报中心捕获到一款名为 Warden Stealer 的窃密木马样本。一旦电脑中招，你的 Steam 登录信息就可能被窃取，账号也随之面临被他人冒用的风险。而且，它盯上的不只是 Steam，还包括浏览器里保存的账号密码；甚至连你转账时复制的钱包地址，都可能被它悄悄换掉。

不猜密码，直接窃取登录信息

Warden Stealer 木马具备采集 Steam 等应用数据的功能。浏览器里保存的密码看着是加密的，但加密后的密钥就放在同一个用户目录里，木马借助系统自带的解密接口就能还原。因此它不必去 " 猜 " 或 " 破解 " 你的密码，只要浏览器里保存过，就同样面临被窃取的风险，Discord、Roblox 也在其目标范围内。

另外，木马还会截屏、读取进程内存，把收集到的数据压缩后发往攻击者控制的服务器。

更值得警惕的是，它的目标还在往开发环境延伸——据公开报道，新版本已把 AI 编程工具和开发者凭据列为对象。

藏在系统进程里，不等于 " 自己人 "

这个木马如何在电脑中执行恶意操作？关键在一个熟悉的名字：explorer.exe。

这是 Windows 的一个系统进程，与桌面、任务栏和文件浏览等功能有关。瑞星安全专家分析，Warden Stealer 木马会把恶意代码注入这个进程，再执行后续操作。

这并不意味着 explorer.exe 本身是病毒，而是木马借用了正常进程来运行。即便你打开任务管理器，看到的也只是一个人人都有的系统进程，很难从进程名上察觉异常。

复制的地址，在粘贴时可能就变了

除了窃取信息，Warden Stealer 木马还具备替换剪贴板钱包地址的能力。

它会以约 0.5 秒一次的频率检查剪贴板，一旦识别出加密货币钱包地址，就替换成攻击者预设的地址。原本复制的是收款人的地址，粘贴出来的却可能已经被换掉。如果没有核对就确认转账，资金便可能转入攻击者指定的钱包。

从 " 复制 " 到 " 粘贴 "，看似简单的一步，也可能被木马动手脚。

守住电脑，比死磕密码更管用

瑞星安全专家提醒：对付这种不猜密码、直接窃取登录信息的木马，把密码设得再复杂也没用，关键要守住电脑本身。

‌ ● ‌ 重要的密码别全存在浏览器里。 浏览器存的密码虽是加密的，木马在本机就能解开；能开二次验证的账号尽量开。

‌ ● ‌ 不运行来路不明的软件和邮件附件，尤其警惕带密码的压缩包。

‌ ● ‌ 转账前核对完整收款地址，别只扫头尾几位，大额转账可先小额测试。

‌ ● ‌ 别只盯着进程名。 木马会藏进 explorer.exe 这类正常进程，要看进程行为和异常注入。

‌ ● ‌ 系统和软件补丁及时更新，这是防各类攻击的基础。

瑞星目前已可检出此次攻击事件的相关样本，杀毒软件可在木马运行前拦截查杀。

密码是防线，但别让藏在电脑里的木马绕过去。