Steam免费游戏被曝实为恶意软件盗窃玩家重要信息

　　近日，在Steam上发布的免费恐怖游戏《Beyond The Dark》（《超越黑暗》）被国外博主扒出实际上是一个隐藏的恶意软件。这款游戏表面上是一款阴暗的生存恐怖游戏，但其主要目的是窃取玩家电脑中的敏感信息。

　　该游戏在商店中的页面设计就像一个普通游戏，并且有数十条好评。显示的发行日期为2024年12月29日。然而，它的游戏描述以及成就与游戏完全不符，这款所谓的恐怖游戏，游戏详情描述竟是一个受国际象棋启发的回合制策略游戏，而游戏成就竟是击败海狸、水豚和其他动物。此外，该游戏游戏大小说是9GB，但实际下载的文件体积要小得多。

　　网络安全专家发现，开发者修改了标准的UnityPlayer.dll库。游戏启动后运行非常隐蔽，标准的Windows Defender无法拦截。恶意代码会扫描系统中用于访问加密货币钱包的 Chrome 浏览器扩展。此外，该病毒还试图窃取Roblox账户的登录信息。

　　网络活动分析显示，该程序会持续连接到一个远程服务器，并可能下载额外的隐藏病毒压缩包。Steam 平台的用户群体超过1.3亿，因此这类项目在公开渠道出现构成了严重威胁。强烈建议玩家们避免从不明作者那里下载可疑的免费游戏，如果已经在电脑上运行过该项目，请仔细检查自己的设备。