Steam Workshop 爆安全疑慮 惡意地圖疑可下載惡意程式
剛剛 328
Steam Workshop 再次傳出安全疑慮。有資安研究員表示，在《MECCHA CHAMELEON》的 Steam Workshop 發現一張疑似含有惡意程式的玩家自製地圖，技術分析顯示，該地圖可能被用作下載惡意程式的第一階段。不過，截至目前為止，Valve 尚未就事件發表官方聲明。
根據研究員公開的分析，該地圖最初以 Laser Tag Neon 為名稱發布，內含一段隱藏機制，會在玩家電腦建立一個 BAT 檔案，並嘗試透過 PowerShell 從遠端伺服器下載第二階段程式。
不過，在研究員進行分析時，第二階段下載來源已經失效，因此無法確認最終下載的是什麼程式。研究員指出，由於缺少第二階段檔案，目前無法確定它究竟屬於資訊竊取程式（Infostealer）、下載器（Downloader），或其他類型的惡意程式。
消息指出，該地圖最初以 Laser Tag Neon 名稱上架 Steam Workshop，其後已被移除。不過，部分玩家聲稱該地圖其後曾以其他名稱重新出現，但 Valve 目前尚未證實有關消息，亦未就事件作出任何官方回應。
研究員表示，惡意程式並不會在玩家訂閱地圖時立即執行，而是在啟動相關對戰後才會觸發。因此，只曾訂閱但未曾遊玩該地圖的玩家，一般只需取消訂閱即可。
至於曾經遊玩可疑地圖的玩家，研究員建議立即檢查系統是否出現可疑的 .bat 檔案，使用防毒軟件進行完整掃描，同時檢查 Windows 的開機自動執行項目及工作排程器是否存在異常內容。
如果玩家近期曾透過 Steam Workshop 下載《MECCHA CHAMELEON》的玩家自製地圖，資安專家亦建議刪除所有來源不明或不熟悉的模組，並於 Valve 發布官方消息前完成一次完整系統掃描，以降低潛在風險。