FBI点名Steam七款免费游戏含有恶意软件 呼吁受害者提供相关情报

美国联邦调查局（FBI）西雅图分局于 3 月 11 日正式公告，正针对多款 Steam 游戏内嵌恶意软件一事展开刑事调查，并向曾安装相关游戏的潜在受害者发出情报协助呼吁。

FBI 指出，威胁行为者主要在 2024 年 5 月至 2026 年 1 月期间于 Steam 上针对用户展开攻击。目前已确认含有恶意软件的游戏共七款，包括了《BlockBlasters》、《Chemia》、《Dashverse / Dash FPS》、《Lampy》、《Lunara》、《PirateFi》、《Tokenova》。

这类恶意软件的手法是以免费游戏形式上架一段时间后，透过更新植入恶意程序，隐蔽性极高。PirateFi 于 2025 年 2 月免费上架，推送含恶意软件的更新后遭 Steam 下架；BlockBlasters 则于同年 7 月免费发布，8 月底更新带入恶意程序，事后亦遭移除，且有大量用户因此遭窃取加密货币。

Steam 过去也曾发生开发者帐号遭骇、攻击者藉机推送恶意更新的案例。Valve 已于 2023 年针对「default」分支的更新导入 SMS 双重认证以降低风险。但此次案例显示，攻击者采取自行上架免费游戏、事后植入恶意更新的方式规避。

Steam 玩家该如何自保呢？可在「下载」设定中，将已安装游戏的自动更新时机调整为「启动游戏时才更新」，避免不知情的情况下套用含有恶意程序的更新档，并且不要随意下载免费游戏与模组，确保作者可信度。并且为了保护帐号安全，应该启动 STEAM APP 的双重验证机制。