DOTA2：新一代多人联机对抗RPG的魅力与安全风险
《DOTA2》游戏简介
**
DOTA2：继承与创新之作
**
DOTA2作为一款脱离了其上一代作品《DOTA》所依赖的War3引擎的全新多人联机对抗RPG游戏，由《DOTA》的地图核心制作者IceFrog（冰蛙）联手美国Valve公司使用他们的Source引擎研发。这款游戏由Valve公司运营，并在全球范围内拥有大量的忠实玩家。在国服由完美世界代理，韩服由NEXON代理。
**
游戏特色
**
– **英雄移植**：《DOTA2》中包含了《DOTA》中的100多位英雄，正在逐步移植到游戏中，保留了原有游戏的经典元素。
– **多人联机**：玩家可以体验激烈的多人对战，享受团队协作的乐趣。
DOTA2玩家体验与市场分析
**
DOTA2玩家体验：趣味与风险并存
**
作为一名DOTA2玩家，我最近在同事的带动下体验了这款游戏，确实非常有趣。由于工作时间限制，我养成了收集饰品的习惯，喜欢在睡前刷刷饰品，购买一些古董。
**
市场分析与交易安全
**
在了解DOTA2民间市场以及交易安全机制的过程中，我发现了一些小打小闹的漏洞。虽然之前没有听说过DOTA2钓鱼事件，但今天下班时我竟然遇到了一起。
钓鱼事件揭秘
**
钓鱼事件：警惕网络陷阱
**
当我在Steam上收到好友添加的审核提示时，对方发来了一条消息，意图交换饰品。以下是对这条消息的分析：
– **想买你的东西**
– **好的价钱**
– **加我好友**
– **一条链接，说明缘由**
**
钓鱼过程解析
**
按照对方的指引，我们进入DOTA2市场交易页面。在这个过程中，无论是添加好友还是查看库存饰品，都需要点击网页中的昵称，进入对方主页。然而，跳转后的登录Steam账号页面却是假的，域名仅多了个.cn，导致不少玩家误以为是正常页面。
钓鱼网站揭秘
**
钓鱼网站：盗取账号密码的陷阱
**
在后续的过程中，我发现这个钓鱼网站已经有6,000余人的账号密码被贴在上面。以下是登录其中一个Steam账号的过程：
– **异地登录拦截提示**：提示我们需要提供验证码和邮箱服务商信息，这使得我们可以利用被钓鱼的账号密码配合Steam提供的邮箱服务商信息成功登录邮箱接收验证码。
**
钓鱼过程推测
**
– **爬虫获取交易额度较高的用户Steam ID**
– **批量添加好友并发送添加成功后的消息**
– **提供用于钓鱼的网站**
– **等待收鱼后，批量进行登录测试，留下正确的账号密码**
– **洗号阶段：配合Steam提供的邮箱服务商信息，进行社工盗取游戏内物品**
总结
**
警惕网络陷阱，保护账号安全
**
通过这次钓鱼事件，我们应该意识到网络陷阱的存在，并加强账号安全意识。在享受游戏乐趣的同时，也要注意保护自己的账号信息，避免遭受不必要的损失。
**
关注我们，了解更多安全知识
**
– 长按二维码，打赏一杯咖啡钱：Evi1m0@KnownSec
– 每条回复必看，部分文章将会更新至博客：http://linux.im
– 感谢关注，喜欢本文就点击右上角分享一下，微信搜索：Evil-say
– 如果你有好的想法、创意、合作意向，可以给我留言或者邮件：evi1m0.bat@gmail.com