看板 C_Chat 關於我們 聯絡資訊
https://x.com/denfaminicogame/status/1970299784356569597?s=46 https://i.imgur.com/fVpoPnf.png 9月22日,Steam平台上的2D平台遊戲《BlockBlasters》的更新補丁被發現混入了惡意軟體 。該遊戲於2025年7月31日發布。 該惡意軟體旨在竊取用戶電腦上的個人資訊、加密貨幣錢包和其他訊息,目前該遊戲已從St eam商店頁面下架。 根據安全公司 G DATA Software 的分析,這些新增的檔案協同工作,構成惡意軟體。第一 個執行的批次檔「game2.bat」能夠收集使用者的 IP 位址、位置資訊、Steam 登入資訊等 信息,並將其傳送到外部伺服器。 此批次檔也會偵測已安裝的防毒軟體類型,在特定條件下提取受密碼保護的存檔,並執行其 他惡意腳本。 執行的惡意軟體會收集有關瀏覽器擴充功能和加密貨幣錢包的資訊。此外,我們也觀察到該 惡意軟體會更改設置,將某些資料夾排除在 Microsoft Defender 監控範圍之外,以避免被 防毒軟體偵測到。 該惡意軟體最終會執行一個允許遠端控制電腦的後門程序,以及一個竊取資訊的惡意軟體, 該惡意軟體會竊取 Google Chrome、Brave 瀏覽器和 Microsoft Edge 等瀏覽器中儲存的資 訊。 近年來,Steam平台上發行的遊戲中出現惡意軟體的現像日益增多,類似事件過去也曾發生 在免費遊戲《PirateFi》和搶先體驗遊戲《Chemia》等作品上。遊戲通過平台審核後發布惡 意補丁的情況也已成為一個問題。 ——— 愈來愈多案例了ˊ_>ˋ 大家小心 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 219.85.33.115 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/C_Chat/M.1758592350.A.BB1.html
a75091500: 不該上架的是這種東西吧,然後歐美比較在意遊戲黃不黃 09/23 09:54
xianyao: 這算是自營戶悲歌嗎? 越來路不明的越有可能被人警惕 09/23 09:54
lyrelyre: Piratefi 這名字 09/23 09:55
fire32221: 缺德 09/23 09:56
meicon5566: 這什麼農場標題= = 09/23 09:57
Anzar: 這標題有什麼問題嗎? 09/23 09:58
nahsnib: 還好吧,又不是:驚!steam竟有這種風險!?所有玩家都應 09/23 10:00
nahsnib: 注意的三個細節 09/23 10:00
nahsnib: 幹自己打完都想吐 09/23 10:00
Dedian: 樓上應該是要 驚!某知名數億玩家平台 09/23 10:02
starsheep013: 標題有怎樣嗎== 09/23 10:02
kalen123: steam也不安全了啊..... 09/23 10:02
zseineo: 他可能想噓某遊戲 但這遊戲就不知道名你把名字打在標題上 09/23 10:04
zseineo: 也不知道在啥 09/23 10:04
zseineo: *這遊戲就不知名 09/23 10:04
s50189: ==毛很多耶 09/23 10:06
brianuser: 一開始想說有沒有可能是另外載的補丁,但真的是Steam更 09/23 10:06
brianuser: 的,如果他們沒有辦法好好把關那是不是應該考慮出個可 09/23 10:07
brianuser: 以隔離執行遊戲的方式。Itch的啟動器記得有沙箱功能 09/23 10:08
SakeruMT: 這真的過份了,從steam下載的更新檔,防毒如果攔截,大 09/23 10:08
SakeruMT: 部分場合只會覺得防毒誤報 09/23 10:08
s540421: 這種案例Apple store和Google play store都有,一開始就 09/23 10:09
s540421: 是正常軟體的話你怎麼防都防不了 09/23 10:09
dickec35: 這樣就變成每款遊戲每次更新都要先給steam審核,然後就 09/23 10:12
dickec35: 會拖很久 09/23 10:12
speed7022: 其實我以為以steam的規模,這種事情應該要更多 09/23 10:12
speed7022: 不知道他們怎麼防止惡意程式的? 09/23 10:13
xianyao: 高機率沒在防吧 09/23 10:14
togs: 蠻惡劣的,不知道這樣是否有違法 09/23 10:14
a12073311: 鬼谷八荒當初也有類似狀況吧 只是有被掃出來 09/23 10:15
a12073311: 但steam下載有給過 09/23 10:15
AndyMAX: G社表示內行 09/23 10:21
grtfor: 2K:還要混入?直接在使用條例上寫好要拿不就好了 09/23 10:24
allen886886: steam買的遊戲的更新檔,有跳防毒真的很容易當誤報 09/23 10:27
Shichimiya: G社領先業界10年 09/23 10:28
rolldada: 某佛心公司: 09/23 10:30
bobby4755: 不意外 09/23 10:37
Xpwa563704ju: G社直接用你電腦挖礦 09/23 10:56
hayate65536: 難得一見欸,上次應該也好久了 09/23 10:58
kw003266: 上次有傳出應該就鬼谷吧!會蒐集你電腦跟st的資料回傳, 09/23 11:05
kw003266: 不過這類陰謀論很多ubi跟2k跟索都被傳言過 09/23 11:05
Tomberd: 這種難防吧,也很缺德就是了 09/23 11:09
bobby4755: 現在遊戲太多了 系統不見得都掃得出來 只能自己多注意 09/23 11:11
bobby4755: 有沒有連到奇怪的IP 09/23 11:11
y5721389: 噁心 09/23 11:40
s8018572: 有實況主錢已經被幹走了 大概是被幹走虛擬貨幣吧 09/23 11:41
trevorwang: 除非熟的知道為什麼會跳防毒不然防毒誤報機率其實不大 09/23 11:56
trevorwang: 跳了通常就是有問題 09/23 11:56
h0103661: steam怎麼防惡意程式?答案是沒有,只有上架審核而已, 09/23 12:17
h0103661: 工作坊、更新都沒有 09/23 12:17
AkikaCat: 2K倒是已經明文說要搶了就是,但這種真的很難防 09/23 12:43
v86861062: 怕 09/23 12:44
lazarus1121: 說不防也不太可能,至少上版會掃吧,可能是漏洞 09/24 08:38
egain: 愛當糞game稽查員的最危險 看來只能買知名遊戲了 09/24 09:40
RONC: steam上架更新不掃毒的嗎?真扯 09/24 14:47