Twitch主要是一个致力于直播流媒体内容的网站。它还提供了与他人聊天的能力,你碰巧在流通过文本。Twitch流媒体的主要吸引力在于视频游戏和电子竞技,这也导致了许多流媒体的崛起大牌飘带和内容的创造者。

Twitch只是为了游戏吗?

除了游戏流外,Twitch还提供用户生成的各种主题和主题的内容。从观看某人睡觉,或音乐活动,到在日本的街道上逛街买衣服,一切都是可以做到的。

推奇几岁了?

统计数据显示沉重的学习在更年轻的年龄段,41%的人在16-24岁年龄段,32%在25-34岁年龄段。年轻用户的激增使其成为骗子的诱人目标。

它是免费的吗?什么是Twitch Prime?

默认的Twitch体验是免费使用的。你可以打开Twitch网站或下载应用程序,并开始观看内容马上。这样做不需要付费。然而,Twitch也有付费选项订阅,以及Prime Gaming(通常被称为“Twitch Prime”)。订阅者支持特定的通道,并为用户添加功能,如emotes。付费功能和服务使得Twitch账户对骗子来说很有吸引力。

Twitch的危险是什么?

是各种恶意软件,网络钓鱼页面和社会工程。

  1. 假的垃圾博客,这可能是也可能不是官方的Twitch资源,提供了一些“修复”。它可能与流质量、音频或损坏的表情(例如)有关。在一个案例中,我们发现恶意软件起到了“音频修复”的作用。这个文件实际上窃取了streamer的流密钥,并将其交给恶意软件的作者。从那里,他们能够控制流,并发送任何他们想要的观众,以及改变频道名称。
  2. 虚假的视频插件也是一种很流行的方法,用来欺骗人们运行那些在使用Twitch时并不需要的文件。我们发现一个模仿抽搐的网站提供一个“视频播放插件”来播放网站的内容。实际上,该文件是一个安装管理器,我们将其检测为一个PUP(潜在的有害程序)。该程序提供了各种安装,并打开了一个与Twitch无关的流媒体网站。虽然被列为“免费”,但这些类型的网站通常需要每月付费订阅才能查看内容——只有在网站上注册才是“免费”的。
  3. 假的“轰炸”工具.推奇轰炸是指机器人跳到某人的频道并引诱观众转向另一个流媒体。这是一件非常糟糕的事情,但当你发现声称能够帮助你“轰炸”的虚假工具实际上只是木马或其他形式的PUP时,情况就更加混乱了。
  4. 不和/抽动跨界车。我们经常看到Discord频道的机器人声称是推奇送的免费礼物这些通常会将潜在的受害者引向寻找Discord证书的网络钓鱼页面。

Twitch曾经被妥协过吗?

是的。数据被暴露在互联网上服务器配置更改后。这一改动被第三方利用了。尽管没有发现任何付款或地址数据被泄露,但还是建议采取一些安全措施。这些数据被归类为“第1部分”,导致一些人怀疑包含上述支付或地址数据的第二个数据转储。在撰写本文时,还没有这样的数据。无论如何,Twitch的用户都应该对任何类型的骗局或社会工程保持警惕。我们离事故太近了,无法确定一切是否已经恢复正常。然而,就常规使用Twitch而言,你几乎可以很好地使用它。

抽搐安全吗?

以上的许多技巧在许多其他网站上都有使用,无论是否与游戏相关。如果你利用推奇安全设置从理论上讲,你应该没问题。

服务被妥协的可能性总是存在的,正如我们所看到的,不久前这种情况就发生在Twitch身上。然而,这种攻击不是你能控制的。锁定目标,利用2FA,避开“不劳而获”的骗局。没有人会因为你做了最好的你可以保持你的帐户和Twitch本身的安全而责怪你。