作者:
ffv111 (死做活做像條狗)
2026-03-13 15:43:08FBI點名Steam七款免費遊戲含有惡意軟體 呼籲受害者提供相關情報
美國聯邦調查局(FBI)西雅圖分局於 3 月 11 日正式公告,正針對多款 Steam 遊戲內
嵌惡意軟體一事展開刑事調查,並向曾安裝相關遊戲的潛在受害者發出情報協助呼籲。
FBI 指出,威脅行為者主要在 2024 年 5 月至 2026 年 1 月期間於 Steam 上針對用戶
展開攻擊。目前已確認含有惡意軟體的遊戲共七款,包括了《BlockBlasters》、《
Chemia》、《Dashverse / Dash FPS》、《Lampy》、《Lunara》、《PirateFi》、《
Tokenova》。
這類惡意軟體的手法是以免費遊戲形式上架一段時間後,透過更新植入惡意程式,隱蔽性
極高。PirateFi 於 2025 年 2 月免費上架,推送含惡意軟體的更新後遭 Steam 下架;
BlockBlasters 則於同年 7 月免費發布,8 月底更新帶入惡意程式,事後亦遭移除,且
有大量用戶因此遭竊取加密貨幣。
Steam 過去也曾發生開發者帳號遭駭、攻擊者藉機推送惡意更新的案例。Valve 已於
2023 年針對「default」分支的更新導入 SMS 雙重認證以降低風險。但此次案例顯示,
攻擊者採取自行上架免費遊戲、事後植入惡意更新的方式規避。
Steam 玩家該如何自保呢?可在「下載」設定中,將已安裝遊戲的自動更新時機調整為「
啟動遊戲時才更新」,避免不知情的情況下套用含有惡意程式的更新檔,並且不要隨意下
載免費遊戲與模組,確保作者可信度。並且為了保護帳號安全,應該啟動 STEAM APP 的
雙重驗證機制。
4GAMERS
https://www.4gamers.com.tw/news/detail/77656/
FBI官網原文縮址
https://reurl.cc/lp0e6d
查了一下剩 Lampy 還能在steam上搜尋到,還好限免遊戲對我來說只是純+1不會安裝。
作者:
grtfor (哦啦啦)
2026-03-13 15:49:00事後植入惡意更新 雖然不大一樣,不過忽然想到鴨可夫事件
作者:
eva05s (◎)
2026-03-13 15:58:00另一個大坑是工作坊,這些都得小心點
作者:
ssarc (ftb)
2026-03-13 16:53:00什麼?買遊戲要安裝?
作者: cat05joy (CATHER520) 2026-03-13 17:11:00
還好我steam都直接隱藏免費遊戲
blockblaster去年都搞出大事 現在才報告
作者:
nrsair 2026-03-13 20:36:00板上有分享過嗎?
作者:
ice76824 (不成熟的紳士)
2026-03-13 21:35:00什麼?領了免費遊戲還要玩的嗎?
作者: Barefoot24 (迷狐) 2026-03-14 14:42:00
今天要是換成別家早被噴爆了,Steam都不用負責的哦
作者:
sbreezer ( 微塵風 )
2026-03-14 21:20:00什麼!? 買完還要玩?
作者:
LonyIce (小龍)
2026-03-14 21:22:00自動更新就算了,還會幫你啟動?
作者: vicdecx 2026-03-17 17:54:00
希望官方能導入一些機制