Steam上的免费游戏被曝光实为恶意程序 盗取玩家重要数据

近日，Steam平台上推出的免费恐怖游戏《Beyond The Dark》（《超越黑暗》）被国外博主揭露实为一款隐藏的恶意软件。该游戏看似是阴暗风格的生存恐怖类作品，核心目的却是窃取玩家电脑里的敏感信息。

这款游戏在商店页面的设计看起来和普通游戏没什么两样，还挂着数十条好评，标注的发行日期是2024年12月29日。可它的游戏描述、成就系统和游戏本身完全对不上——明明标称是恐怖游戏，详情里写的却是受国际象棋启发的回合制策略玩法，成就列表里更是要玩家去击败海狸、水豚这类动物。另外，商店显示游戏大小为9GB，但实际下载的文件体积远没有这么大。

网络安全专家发现，开发者修改了标准的UnityPlayer.dll库。游戏启动后运行非常隐蔽，标准的Windows Defender无法拦截。恶意代码会扫描系统中用于访问加密货币钱包的 Chrome 浏览器扩展。此外，该病毒还试图窃取Roblox账户的登录信息。

网络活动分析表明，这款程序会持续与某远程服务器建立连接，还有可能下载额外的隐藏病毒压缩包。Steam平台的用户数量超过1.3亿，所以这类程序在公开渠道传播会造成严重威胁。在此强烈提醒玩家，不要从不明来源的作者处下载可疑的免费游戏，要是已经在电脑上运行过该程序，务必仔细检查自己的设备。