Steam热门游戏再现MOD恶意软件危机玩家下载需谨慎

2026-10-14 | Hector Green

近日，一款以虐待布娃娃物理效果为核心的Steam独立游戏再次成为安全焦点——其创意工坊及第三方MOD平台中出现了今年第二波内置恶意软件的恶意MOD。这已经是该游戏今年以来第二次遭遇类似事件，引发社区对MOD下载安全的高度警惕。

布娃娃游戏为何成为恶意软件温床

这款游戏本身以夸张的物理引擎和可互动的布娃娃角色为卖点，玩家可以通过各种方式“折腾”游戏中的角色。然而，正是这种高自由度和社区创作生态，让恶意软件作者找到了可乘之机。由于MOD文件通常以脚本或资源包形式存在，许多玩家在下载时缺乏足够的验证意识，导致恶意代码轻松混入游戏目录，进而窃取账号信息或植入勒索程序。

安全研究人员发现，这次的恶意MOD与今年早些时候首次爆发的攻击手法高度相似，均是通过伪装成“人物模型增强包”或“物理特效优化”的附件，在安装过程中悄悄释放可执行文件。一旦用户运行游戏或启动MOD模块，恶意代码便会立即激活，试图访问Steam客户端存储的登录凭证。

二次爆发暴露平台审核漏洞

值得关注的是，这已经是该游戏在2023年内第二次遭遇mod-based恶意软件事件。第一次发生在年初，当时官方紧急下架了相关MOD并发布安全公告；然而时隔数月，类似攻击再次出现，且手段更加隐蔽——部分恶意MOD甚至通过了Steam创意工坊的基础审核，利用玩家对高下载量物品的信任进行传播。

游戏开发商虽然迅速发布了警告帖子，但许多玩家仍然表示“防不胜防”。分析人士指出，Steam创意工坊的审核机制主要依赖自动扫描和用户举报，对于混淆代码和加密载荷的检测能力有限。尤其是物理类MOD往往需要加载外部DLL或修改游戏内存，这为恶意行为提供了天然的掩护。

恶意软件的技术细节与危害

根据安全团队的分析，本次恶意MOD的载荷是一个轻量级窃密木马，会收集用户浏览器存储的密码、Steam令牌以及加密货币钱包文件，并通过HTTP外传到攻击者控制的服务器。更危险的是，它还会尝试修改用户的主机文件，阻断安全软件的更新，从而延长潜伏时间。

由于该游戏主打“布娃娃物理”的娱乐性，其玩家群体中包含大量年轻用户和游戏Mod爱好者，这部分人群往往对系统权限管理不够严格。一旦中招，除了Steam账号可能被盗用之外，还有可能被恶意利用进行DDoS攻击或成为挖矿僵尸网络的一部分。目前已知有数百名玩家在社区发帖表示账号出现异地登录提示，或者电脑性能莫名下降。

如何保护自己：玩家与开发者的双重责任

对于普通玩家而言，最有效的防护手段是坚持从官方渠道下载MOD，并检查每个MOD的文件签名与讨论区反馈。在安装任何MOD之前，应备份游戏存档和系统重要数据，并使用沙箱软件先行运行可疑文件。此外，开启Steam的“家庭监护”和双重验证（2FA）也能显著降低账号失窃的风险。

开发者同样需要升级安全策略。专家建议，游戏官方应引入更严格的MOD审核流程，比如强制要求MOD作者提交源代码或使用受控的API接口，同时定期扫描创意工坊内的高风险文件类型。对于“布娃娃”类游戏，还应当限制MOD对内存操作和本地文件访问的权限，从源头封堵恶意代码的注入路径。

事件再敲警钟：第三方MOD生态安全亟待正视

此类事件并非孤例。过去一年中，包括《上古卷轴》《城市：天际线》在内的多款热门游戏都曾出现过MOD捆绑恶意软件的案例。与直接从官方网站下载的程序不同，MOD文件缺乏统一的代码审查机制，这让攻击者得以利用玩家对社区创作的热情。

随着这次“布娃娃游戏”第二次事件的曝光，社区里已经有不少玩家开始自发建立“恶意MOD黑名单”共享文档，并互相提醒哪些文件存在风险。然而，单靠玩家自觉远远不够。平台方、开发者和MOD作者需要携手构建一个更透明的信任体系，例如对每个MOD进行数字签名，或引入信誉积分制度。