北京
【CNMO科技消息】近期，Steam平臺再次出現(xiàn)惡意軟件潛伏事件，一款最初以休閑風(fēng)格上線的游戲，在后續(xù)更新中被悄悄植入惡意程序，引發(fā)玩家對游戲平臺安全性的關(guān)注。據(jù)報道，這款游戲此前名為《Rodent Race》，于2024年12月上線，當(dāng)時定位為家庭向作品，代碼內(nèi)容也順利通過了Steam的安全審核。
Steam
不過，今年5月，開發(fā)者通過一次大規(guī)模更新，將該游戲改名為《Beyond The Dark》，并整體轉(zhuǎn)向恐怖游戲風(fēng)格。根據(jù)開發(fā)者Eric Parker的分析，惡意程序被隱藏在名為“UnityPlayer.dll”的系統(tǒng)文件中，相關(guān)代碼會讀取用戶設(shè)備中的數(shù)據(jù)，目標(biāo)包括加密錢包密碼等敏感信息。
從現(xiàn)有情況來看，這類問題的關(guān)鍵在于“后續(xù)更新”環(huán)節(jié)。由于Steam每天需要審核大量新內(nèi)容，因此平臺在不少情況下依賴自動化檢測機(jī)制。部分不法分子則利用這一流程，先提交正常版本通過審核，再在數(shù)周甚至數(shù)月后通過補(bǔ)丁植入惡意代碼，從而繞過初始安全檢查。
報道稱，《Beyond The Dark》在轉(zhuǎn)型為恐怖游戲后，玩家數(shù)量一度還有所增長，外界最初并未意識到異常。直到部分用戶發(fā)現(xiàn)設(shè)備后臺資源占用異常，以及程序存在可疑行為后，相關(guān)負(fù)面評價才逐漸增加，Valve隨后也將該游戲下架處理。
目前，美國聯(lián)邦調(diào)查局FBI已經(jīng)對類似事件展開調(diào)查。此前《Chemia》《PirateFi》等游戲，也被發(fā)現(xiàn)存在相似模式。相關(guān)機(jī)構(gòu)懷疑，這些事件背后可能存在同一組織化團(tuán)體，專門針對游戲平臺審核漏洞展開攻擊。
特別聲明：以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺“網(wǎng)易號”用戶上傳并發(fā)布，本平臺僅提供信息存儲服務(wù)。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
