https://tinyurl.com/26g8fx69 Steam下架带恶意软体的免费游戏，Valve向受影响玩家发出警告信 Steam 有许多免费游戏让大家佛心，然而近期 Valve 公司发现平台上架的一款游戏含有 可疑的恶意软体，在移除游戏後向启动该游戏的玩家发 email 警告，提醒可能受害者注 意资讯安全。 这款被侦测出有毒的游戏叫做《PirateFi》，最早在 2 月 6 日发行，主打多人冒险合作 玩法，带给玩家探索海洋、钓鱼狩猎、耕田与建设基地、工艺制造等生存模拟体验，能与 其他人 PVP 或合作，或独自投入新冒险。 《PirateFi》由 Seaworth Interactive 工作室开发暨发行，也是这家开发商旗下唯一的 作品，却在推出不到一周後被营运从 Steam 下架，第三方数据平台 SteamDB 统计，期间 最多只有 5 位玩家同上，但不排除有数百人。 Valve 保险起见已联系这群玩家，SteamDB 分享的截图显示，邮件内容通知玩家《 PirateFi》内含恶意软体，并强烈建议可能被感染的玩家执行完整的防毒扫描及定期安全 检查。 此外，Valve 还建议玩家执行最彻底的防毒步骤：进行完整格式化并重新安装作业系统， 如此一来才能斩草除根。 https://tinyurl.com/228dru93 该游戏的 Steam 讨论区传出灾情，受害者回报其 Steam 钱包遭未授权使用，想开收藏库 的游戏时还无法启动，最後帐号整组被盗，钱包被掏空拿来买《Dota 2》的造型；另一位 玩家则敦促其他受害者改密码，因为他的微软帐号被骇甚至阻止官方救援。 https://tinyurl.com/2aq2dsol Steam 平台有成千上万的游戏，还盖各厂的 3A 大作、独立游戏名作等，也有不少粪 Game，这些鸟游戏除了瞄准受众「粪作猎手」，偶尔也有无聊的玩家找乐子。 本次事件受害者就是当时太无聊，在《PirateFi》发售当天就载来玩，安装好发现无法启 动就删了，却导致电脑遭殃。Steam 过去也曾发生类似的恶意软体事件。 例如 2023 年骇客透过入侵游戏开发者的 Steamworks 帐号，上传綑绑恶意软体的游戏版 本。 为应对这一问题，Valve 施行一系列安全措施，包括强制要求 Steamworks 帐号绑定电话 号码，以及在更新预设版本时，必须使用 SMS 进行双重验证，以防止恶意软体透过开发 者帐号扩散。 目前尚不清楚《PirateFi》内的恶意软体是如何被传到 Steam 平台，可能是游戏通过官 方审核时未被发现，也可能是游戏上架後，开发者透过更新加入恶意档案。从 Valve 的 说法来看应该是後者，email 提到开发者「上传包含疑似恶意软体的版本」。 为了确保玩家能够安全地享受游戏，Valve 在防范恶意开发者这块还须继续努力，而这类 事件对 PC 玩家来说已变得越来越普遍，不该因为游戏来自官方商店就掉以轻心。 2024 年推出的《大都会：天际II》与前作一样获开发者大力支持模组，其中初代常用的 「Traffic mod」强化城市的交通设计在续作也大受欢迎，然而去年 11 月模组更新後被 发现内含恶意文件，随後发行商 Paradox Interactive 向玩家致歉，并建议受影响的玩 家立即加强系统安全。 还好我都不太用MOD,也都买大厂游戏居多,家里电脑都装卡巴,不然这招确实难防 --

※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 180.177.0.129 (台湾) ※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Steam/M.1739668483.A.0F4.html