Kho lưu trữ này tuyên bố làm được gì
README mô tả một bản dựng cục bộ đã kích hoạt sẵn có tên Axie Infinity Bot. Phần mềm được tuyên bố là một gói Windows x64 độc lập dành cho việc kiểm thử, phát triển và sử dụng trên máy trạm cục bộ, không cần đăng ký hoặc cấu hình giấy phép.
Bản phân phối được liệt kê là bản dựng cục bộ đã kích hoạt sẵn với dung lượng ước tính 2.1 GB. README cũng mô tả đây là một gói môi trường ngoại tuyến và đề cập đến ngày đồng bộ hóa bản sao vào tháng 11 năm 2026. Cần xác minh độc lập những tuyên bố này trước khi tin tưởng hoặc chạy phần mềm.
Cảnh báo bảo mật quan trọng
Phương thức cài đặt được tài liệu hóa sẽ tải một tập lệnh PowerShell từ miền bên ngoài kho lưu trữ rồi lập tức thực thi tập lệnh đó với quyền nâng cao. Đây là mô hình có rủi ro cao vì tập lệnh có thể thay đổi cài đặt hệ thống, cài đặt phần mềm bổ sung, truy cập tệp hoặc tạo cơ chế duy trì hiện diện trước khi bạn xem xét nội dung của nó.
README cũng khuyến nghị bỏ qua các hạn chế thực thi PowerShell và tạm thời tắt tính năng chống vi-rút theo thời gian thực nếu Windows chặn quá trình thiết lập. Bạn không nên làm theo các bước đó trên máy tính cá nhân hoặc máy tính sản xuất. Việc tắt phần mềm bảo mật có thể khiến hệ thống bị phần mềm độc hại, hành vi đánh cắp thông tin xác thực và các thay đổi không mong muốn xâm nhập.
Không chạy tập lệnh từ xa không rõ nguồn gốc với quyền Quản trị viên, bỏ qua các biện pháp bảo vệ của chính sách thực thi hoặc tắt tính năng chống vi-rút chỉ để hoàn tất cài đặt.
Chuẩn bị an toàn trước khi kiểm tra
- Sử dụng máy ảo Windows dùng một lần hoặc máy tính kiểm thử riêng biệt không có tài khoản cá nhân, ví, mật khẩu hay tệp nhạy cảm.
- Tạo ảnh chụp nhanh trước khi thực hiện thay đổi để có thể loại bỏ môi trường sau khi kiểm thử.
- Giữ Windows Defender, SmartScreen và các biện pháp bảo vệ thiết bị đầu cuối khác luôn được bật.
- Chỉ tải xuống từ nguồn có thể xác minh, đồng thời ghi lại URL chính xác, mã băm tệp và ngày tải xuống.
- Không đăng nhập Axie Infinity, ví tiền mã hóa, email hoặc bất kỳ dịch vụ quan trọng nào khác trong môi trường kiểm thử.
Kiểm tra trình cài đặt mà không thực thi
Trước tiên, lấy các tệp mà không chuyển trực tiếp phản hồi từ xa vào PowerShell. Lưu mọi tập lệnh hoặc tệp lưu trữ vào đĩa, sau đó mở chúng bằng trình soạn thảo văn bản hoặc phân tích bằng các công cụ bảo mật. Tìm các lệnh tải thêm tải trọng, tạo tác vụ hoặc dịch vụ đã lập lịch, sửa các mục khởi động trong Registry, thu thập dữ liệu trình duyệt hoặc loại trừ thư mục khỏi quá trình quét chống vi-rút.
Kiểm tra nhà phát hành, chữ ký số, siêu dữ liệu tệp và mã băm mật mã. Việc thiếu chữ ký không chứng minh tệp độc hại, nhưng có nghĩa là bạn nên yêu cầu xác minh độc lập chặt chẽ hơn. Quét các tệp bằng nhiều công cụ bảo mật uy tín và xem xét mọi phát hiện thay vì gạt chúng sang một bên với lý do là dương tính giả.
Nếu kho lưu trữ không cung cấp mã nguồn, nguồn gốc bản phát hành, giá trị kiểm tra hoặc danh tính đáng tin cậy của người duy trì, hãy coi gói phần mềm là không đáng tin cậy. Một bản dựng được tuyên bố là “đã kích hoạt sẵn” cũng là lý do để điều tra tính hợp pháp của giấy phép và việc phân phối trước khi sử dụng.
Quy trình thiết lập an toàn hơn
- Xác minh danh tính dự án và người duy trì thông qua các kênh độc lập, đáng tin cậy.
- Ưu tiên kho lưu trữ bản phát hành có tài liệu thay vì trình cài đặt một dòng lệnh khó kiểm tra.
- Đọc mọi tập lệnh cục bộ trước khi chạy.
- Chỉ chạy các lệnh cần thiết tối thiểu, không nâng quyền Quản trị viên trừ khi nhu cầu đó được ghi rõ và xác minh.
- Hạn chế quyền truy cập mạng trong quá trình kiểm thử ban đầu, đồng thời giám sát tiến trình, tệp, thay đổi Registry và kết nối đi.
- Xóa máy ảo hoặc khôi phục ảnh chụp nhanh nếu phần mềm hoạt động bất thường.
Vì sao cần thận trọng với các lệnh trong README
Lệnh chính sử dụng yêu cầu web PowerShell rồi chuyển phản hồi đã tải xuống vào một lệnh thực thi. Cách này loại bỏ bước xem xét thông thường và trao cho máy chủ từ xa quyền kiểm soát nội dung chạy trên máy tính. Lệnh thay thế tải xuống tập lệnh tương tự rồi khởi chạy, trong khi phần khắc phục sự cố đề xuất làm suy yếu các biện pháp bảo mật nếu quá trình thực thi bị chặn.
Đây không phải là hướng dẫn thiết lập ứng dụng thông thường. Chúng là dấu hiệu cho thấy quy trình cài đặt cần được coi là có khả năng không an toàn cho đến khi mã, nhà phát hành và tính toàn vẹn của gói được xác thực độc lập.
Mẹo xác minh nâng cao
- Sử dụng công cụ giám sát mạng hoặc tường lửa để xác định các kết nối đi bất thường.
- Đối chiếu các tệp đã tải xuống với mã kiểm tra được công bố qua một kênh riêng biệt đáng tin cậy.
- Xem xét nhật ký PowerShell, Event Viewer của Windows, tác vụ đã lập lịch, dịch vụ và các vị trí khởi động sau khi kiểm thử.
- Sử dụng tài khoản Windows chuyên dụng không có quyền Quản trị viên cho việc đánh giá thông thường.
- Không bao giờ cung cấp cụm từ khôi phục ví, khóa riêng tư, cookie xác thực hoặc mật khẩu tài khoản cho phần mềm tự động hóa.
- Kiểm tra quy định của nền tảng trước khi sử dụng tính năng tự động hóa với trò chơi hoặc tài khoản trực tuyến. Bot có thể khiến tài khoản bị đình chỉ hoặc chịu các hậu quả khác.
Kết luận
README giới thiệu một gói Axie Infinity Bot Windows x64 đã kích hoạt sẵn và cung cấp trình cài đặt PowerShell từ xa nhanh chóng. Vì trình cài đặt yêu cầu thực thi với quyền nâng cao và hướng dẫn khuyên bỏ qua các biện pháp bảo mật, cách an toàn nhất là tránh chạy nó trên máy trạm thực. Nếu cần điều tra, hãy sử dụng môi trường cô lập, kiểm tra tất cả tệp trước, duy trì các biện pháp bảo vệ và xác minh tính hợp pháp của phần mềm trước khi tiếp tục.