Steam再现恶意游戏事件 平台安全审核机制再受质疑

　　【御龙天下科技消息】近期，Steam平台再次出现恶意软件潜伏事件，一款最初以休闲风格上线的游戏，在后续更新中被悄悄植入恶意程序，引发玩家对游戏平台安全性的关注。据报道，这款游戏此前名为《Rodent Race》，于2024年12月上线，当时定位为家庭向作品，代码内容也顺利通过了Steam的安全审核。

Steam

　　不过，今年5月，开发者通过一次大规模更新，将该游戏改名为《Beyond The Dark》，并整体转向恐怖游戏风格。根据开发者Eric Parker的分析，恶意程序被隐藏在名为“UnityPlayer.dll”的系统文件中，相关代码会读取用户设备中的数据，目标包括加密钱包密码等敏感信息。

　　从现有情况来看，这类问题的关键在于“后续更新”环节。由于Steam每天需要审核大量新内容，因此平台在不少情况下依赖自动化检测机制。部分不法分子则利用这一流程，先提交正常版本通过审核，再在数周甚至数月后通过补丁植入恶意代码，从而绕过初始安全检查。

　　报道称，《Beyond The Dark》在转型为恐怖游戏后，玩家数量一度还有所增长，外界最初并未意识到异常。直到部分用户发现设备后台资源占用异常，以及程序存在可疑行为后，相关负面评价才逐渐增加，Valve随后也将该游戏下架处理。

　　目前，美国联邦调查局FBI已经对类似事件展开调查。此前《Chemia》《PirateFi》等游戏，也被发现存在相似模式。相关机构怀疑，这些事件背后可能存在同一组织化团体，专门针对游戏平台审核漏洞展开攻击。