許多人遊玩線上遊戲時，為了享受高人一階的快感會選擇使用第三方程式（外掛），不過如果被遊戲官方抓到的話通常帳號變便會被封鎖。不過最近，網路安全公司 Sophos 調查發現，從今年二月份以來已有許多《Apex英雄》、《CS：GO》或是《要塞英雄》玩家因為下載的外掛軟體內含惡意程式碼（病毒），最後玩家的信用卡號、個資等資訊通通被竊取。

根據 Sophos 所提出的報告表示，這個惡意的軟體名為「Baldr」，而這個軟體能夠從已被感染的使用者電腦中竊取重要資訊，如信用卡、亞馬遜、Paypal 等帳戶資料，甚至暴雪旗下平台的 Battle.net、Steam 等帳號身分都能被惡意使用。Sophos 在報告中稱，這個軟體能夠在幾秒鐘之內偷走所有重要的資訊。而 Baldr 則經常被隱藏在眾多外掛軟體中。

惡意軟體成功竊取了資料後，Baldr 背後的營運團隊便會放到暗網兜售，而且這款病毒突破防毒軟體、防火牆的效率相當高。根據 Sophos 的研究員表示，他追蹤了近千個感染 Baldr 的案例，其中大多發生在印尼、巴西、俄羅斯及美國。

而這個隱藏的外掛病毒經常出現 Youtube 上的廣告、更有背後操控人員在 Twitch 和 Discord 上宣傳這個外掛軟體。雖然目前這些遭到竊取的資料並未在網路上被散步，但依然續在造成嚴重的破壞。只能說，玩遊戲還是不要投機取巧，也不要隨便下載來路不明的軟體，這樣才能盡可能地避免電腦染上病毒。

來源：Sophos