Steam免費遊戲被揭藏惡意軟件
1小時 950
近日，Steam 上一款免費恐怖遊戲《Beyond The Dark》（《超越黑暗》）被海外部落客揭發，疑似隱藏惡意軟件。該作表面上是一款陰暗風格的生存恐怖遊戲，但實際目的被指是竊取玩家電腦內的敏感資訊。
根據相關消息，該遊戲的 Steam 商店頁面看似普通，並有數十條好評，顯示發行日期為 2024 年 12 月 29 日。不過，遊戲描述與成就內容均與恐怖遊戲主題不符。頁面描述竟指遊戲是一款受國際象棋啟發的回合制策略作品，而成就內容則包括擊敗海狸、水豚等動物。此外，商店標示遊戲容量為 9GB，但實際下載檔案體積遠比標示細小。
網絡安全專家發現，開發者疑似修改了標準 UnityPlayer.dll 程式庫。遊戲啟動後會以相當隱蔽方式運行，一般 Windows Defender 未能攔截。惡意程式碼會掃描系統中用於存取加密貨幣錢包的 Chrome 瀏覽器擴充功能，並試圖竊取 Roblox 帳戶登入資訊。
網絡活動分析亦顯示，該程式會持續連接至遠端伺服器，並可能下載額外隱藏病毒壓縮套件。由於 Steam 平台用戶群龐大，類似項目一旦透過公開渠道出現，將對玩家構成嚴重風險。建議玩家避免下載來源不明的可疑免費遊戲，如曾經在電腦上運行該項目，應立即檢查設備安全狀況。
