Steam布娃娃物理游戏年内二度遭恶意模组攻击

对于热衷模组玩法的Steam玩家来说，创意工坊是游戏生命力的重要一环。然而，最近一款以布娃娃物理模拟为卖点的Steam游戏，在年内第二次被曝出模组包中嵌入恶意软件。攻击者将木马伪装成看似正常的模组文件，通过社区平台上传传播，玩家一旦下载并启用，电脑安全便会受到严重威胁。安全机构已就此发出公开警示。

距离上一次同类事件仅过去数月，攻击者再度卷土重来，手段也更加隐蔽。这批恶意模组不仅试图窃取Steam登录凭据与浏览器Cookie，还会潜伏在后台，伺机下载更多攻击载荷。由于文件经过深度混淆，杀毒软件往往难以在第一时间识别威胁。

恶意模组如何运作？

恶意模组借用了游戏脚本机制。玩家订阅模组并启动游戏后，恶意代码便随游戏进程一同加载。攻击者利用引擎中允许调用外部程序的接口，在后台执行命令行指令，绕过常规安全检测，收集用户数据，甚至将受害电脑变为僵尸网络节点，用于挖矿或发起网络攻击。部分恶意模组还会读取Steam本地配置，篡改交易链接，冒充玩家向好友发送钓鱼信息。

为何这类游戏成为重灾区？

该游戏以高自由度的物理沙盒玩法闻名，社区模组数量庞大，官方审核难以面面俱到。攻击者利用玩家与平台之间的信任，将恶意代码包装成趣味模组或角色皮肤，降低受害者防备。同时，许多玩家为了追求新奇体验，在安全软件弹出警告时选择强制运行，进一步放大了攻击危害。

玩家应该如何保护自己？

玩家应当从源头降低风险。订阅模组前，务必查看模组页面的评论区与用户评测，留意其他玩家的反馈；尽量关注认证作者，避开来源不明、发布不足一周的文件。同时确保Steam客户端与杀毒软件保持更新，开启实时防护功能。

对于可疑模组，可在虚拟机或预览环境中先行运行，避免直接写入系统目录。如发现账号异地登录、好友列表异常或交易链接被篡改，立即修改密码，撤销所有API密钥，并向平台举报。怀有侥幸心理只会让攻击者得寸进尺。

Steam平台与模组生态的博弈

此次事件再次暴露出模组治理的短板。Valve虽加强了创意工坊的技术筛查，但面对混淆后的恶意脚本，自动检测工具仍存在滞后。平台应引入更严格的上传白名单和沙箱隔离机制，创作者需遵守社区规范，玩家也要及时举报可疑内容。唯有多方合力，才能让模组生态走向安全。

模组为游戏世界注入了无限创造力，但安全永远是享受乐趣的前提。面对今年第二次来袭的模组恶意软件，每一位玩家都应提高警惕，别让一次随意点击将账号与电脑置于险境。