Steam免费游戏被曝实为恶意软件盗窃玩家重要信息

近期，Steam平台上架的一款免费恐怖游戏《Beyond The Dark》（超越黑暗），被海外玩家和技术博主揭露其本质是一个隐藏的恶意软件。这款游戏表面上包装为阴暗风格的生存恐怖作品，但其真正目的是窃取用户电脑中的敏感资料。

在Steam商店中，这款游戏的页面设计得如同普通游戏一般，还获得了数十条正面评价。其上显示的发行日期是2024年12月29日。然而，细看之下会发现，游戏的描述内容和成就系统与游戏本身完全不符：这款所谓的恐怖游戏，其详细描述竟然是一个受国际象棋启发的回合制策略游戏，而成就列表则涉及击败海狸、水豚等小动物。此外，游戏标注的容量为9GB，但实际下载后的文件体积却远小于此数。

网络安全专家经过分析发现，开发人员篡改了游戏中使用的标准库文件。游戏启动后运行得非常隐蔽，常规的Windows Defender防病毒软件无法拦截其活动。恶意代码会扫描用户系统中用于访问加密货币钱包的Chrome浏览器扩展程序。同时，该病毒还试图窃取Roblox账户的登录信息。

网络活动分析表明，这款程序会持续连接至远程服务器，并能下载额外的隐藏病毒压缩包。Steam平台拥有超过1.3亿的用户群体，因此这类项目在公开渠道出现，构成了重大的安全威胁。强烈建议玩家们避免从未知作者处下载可疑的免费游戏。如果你已经在电脑上运行过该软件，请仔细检查设备的安全性。

来源：3DM