Steam Database最近就在推特上表示：

“为了进一步打击玩家把帐户转至低价区买游戏的行为，Valve已新增一项限制你更改账户地区的措施。账户地区可以每3个月更改一次，转区后购买游戏时需要以当地付款方式结账。”

其实之前Valve也推出过一些措施来打击这类经常转区的玩家，例如要求玩家在转区后要先以当地付款方式购买一款游戏，或者以只有某区才有的兑换码来限制使用VPN的玩家兑换其他黠的游戏，不过Valve也因为这个措施被欧盟罚了780万欧元。

新推出的最少3个月才可以转一次区对于一般玩家来说或许是可以有效阻止他们切区买低价游戏，不过如果有玩家是属于那种现实里经常要换城市的话，这个措施对他们来说也可能有点头痛。

目前暂时不知道欧盟对于这个措施会有甚么反应，即便只是短暂限制账户流动欧盟可能也会视为限制玩家在欧盟地区内的访问权。如果是这样的话，那么Valve可能又会被罚一大笔钱。不过对于Valve来说，相比起每天赚几十亿，几千万也不是一个大数目。

盗号的手法也有很多种，而卡巴斯基的研究人员最近就发现了两个可以用来盗号的新型安卓恶意修改程序。攻击者把这两个恶意程序相结合的话，可以窃取由浏览器和社交媒体应用收集的用户cookie，从而使攻击者可以控制受害者的账户。

Cookies是网站在用户的装置上储存，有关用户的小部分数据，其中就包括用于辨认用户的Session ID。当用户再次进入同样的网站时，网站会查看有没有这样的Cookies，有的话就会根据里面的内容来为用户推送个性化的内容。不过如果这些Cookies被不法分子取得，那么他们就可以利用这些Session ID，使网站认为他们就是用户本人，使得不法分子可以在无需登入的情况下进入用户的账号。

这也是这两个代码很相似、而且由同一个C&C（Command & Control）服务器控制的木马病毒可以做到的事情。第一个木马病毒需要在用户的装置上获得ROOT权限来让攻击者把用户的Facebook Cookies转移到他们自己的服务器内。不过，单单只有用户的Session ID还是不够的，有的网站对于可疑的登入尝试会有相应的安全措施。

这时就到第二个木马病毒上埸了。它是一个可以在用户装置上运行代理服务器的恶意应用，可以在不引起网站怀疑的情况下绕开其安全措施，取得用户的账号控制权。

卡巴斯基的恶意软件分析师Igor Golovin表示，目前大概有1千名用户的账号因此被盗，而这数字将会继续增长，因为网站很难探测到这样的攻击手法。

笔者搜了下，暂时还没有找到国内以Cookie盗用他人社交软件账号的报导，但是可以找到以Cookies登录社交账号的方法，因此用户最好还是妥善保护好自己的计算机手机等装置，不要安装可疑的软件或者点击可疑的连接免遭损失。