Steam布娃娃游戏MOD再曝恶意软件，今年第二次安全危机拉响警报

年初，某款以“布娃娃受虐模拟”为主题的Steam小游戏曾因创意工坊出现盗号木马而遭到玩家抵制。没想到几个月后，类似戏码再度上演。安全团队又在多个热门MOD中发现了更狡猾的恶意代码，它们打着“修复闪退”“解锁全皮肤”的旗号，暗藏远程访问木马。这是该游戏今年第二次遭遇模组安全事件，而且危害程度远超上次。

恶意模组如何瞒天过海？

安全公司分析，这批恶意MOD采用了“二次嵌套”技术：先将恶意代码加密嵌入一个看似无害的DLL文件，再通过脚本在游戏进程中动态解密执行，从而绕过传统杀毒引擎。更恶劣的是，恶意代码还会尝试禁用Windows Defender和系统防火墙，以便长期潜伏。发布者同时利用多个小号互相刷好评、刷订阅量，让恶意模组在创意工坊中排名靠前。许多玩家在毫无防备时点击“订阅”，电脑随即沦为僵尸网络的一部分。

为何这款游戏成了重灾区？

该游戏画面简陋、玩法单一，单机内容可玩性不高，玩家自然将希望寄托于社区MOD。可官方却完全开放创意工坊，既无AI审查也无人工巡查。游戏基于老旧Unity引擎构建，内存漏洞较多，恶意软件容易常驻系统。此外，游戏在Steam上评价极低，很多玩家抱着“试一试”的心态下载，并在安装过程中忽略权限提醒，这恰恰给了恶意软件可乘之机。同时，由于布娃娃物理效果逼真，游戏吸引了大量低龄玩家，他们的防范意识往往更加薄弱。

恶意软件带来的连锁危害

受影响的玩家反馈，中毒后Steam好友列表会自动向外发送钓鱼链接，键盘记录功能导致游戏账号乃至邮箱密码被盗，甚至出现摄像头被远程开启的隐私泄露事件。据统计，此次事件造成至少数千个Steam账户被官方临时限制，部分玩家的加密货币资产也不翼而飞。恶意软件还在后台静默挖掘加密货币，导致电脑卡顿、风扇狂转、电量骤降，严重影响正常使用和硬件寿命。

玩家安全自查与防范指南

如果你安装过该游戏的任何MOD，请立即取消创意工坊订阅并删除本地缓存文件，再用杀毒软件进行全盘扫描，重点检查系统的“启动项”和“计划任务”中是否存在未知条目。接下来，尽快修改Steam账号密码，并开启手机令牌双重认证。切记，任何要求输入Steam令牌、管理员权限或附带批处理脚本的MOD，都是高度可疑的，切勿轻信。

平台与开发者难辞其咎

Steam创意工坊的审核机制长期以“社区举报”为主，反应迟缓，无法及时阻断恶意模组扩散。而游戏开发商为了追求盈利，放任劣质模组泛滥，对安全隐患视而不见，同样负有不可推卸的责任。网络安全专家呼吁，Valve应强制要求所有MOD通过沙箱隔离或数字签名验证，开发商也需尽快推出漏洞修补补丁，否则这款“布娃娃游戏”迟早会演变为恶意软件的繁殖温床，威胁整个Steam生态。

MOD是一把双刃剑，带来多元玩法的同时也承载着不可忽视的安全风险。此次事件再次证明，在复杂的网络环境里没有旁观者。玩家必须提升防范意识，平台方要完善审核机制，开发者更应守住道德底线。只有三方共同筑牢防线，才能避免类似的“第二次”安全危机不断重演。