Steam布娃娃虐玩游戏再遭模组恶意软件攻击，玩家请立即检查

2026-11-09 | Peggy King

近日，Steam平台上又发生了一起令人不安的游戏安全事件：一款以虐待布娃娃为特色的游戏，在2023年内第二次被曝出模组携带恶意软件。这种看似恶搞的小众游戏，如今却成了网络攻击者的突破口，值得所有玩家警惕。

事件回顾：同一款游戏为何屡成靶子？

这款游戏的核心玩法是让玩家对布娃娃模型进行各种物理模拟和虐待操作，讽刺幽默的风格吸引了不少猎奇玩家。然而，今年早些时候已有玩家反映，从第三方模组站点下载的扩展包会导致电脑异常卡顿、数据丢失。如今，安全机构再次确认，新的恶意模组正在Steam创意工坊及外部社区传播，感染面进一步扩大。

攻击者利用玩家对模组的需求，将木马程序伪装成皮肤、物理特效或新地图。一旦玩家订阅或手动安装，恶意代码便会静默执行，窃取账号凭据、加密货币钱包，甚至将电脑变成挖矿肉鸡。由于该游戏本身就属于非严肃类别，玩家对异常表现容易误以为是游戏引擎的物理碰撞bug，从而放松警惕。

此次发现的恶意模组主要通过两个渠道传播：一是Steam创意工坊中被恶意上传的付费/免费模组，二是玩家社区论坛中标注为“优化版”或“解锁完整内容”的压缩包。安全专家指出，攻击者精心伪造了模组页面，附带了看似详细的更新日志和多张截图，甚至还有伪造的好评互动，以提升可信度。

在技术层面，恶意代码被嵌入到模组的脚本文件中，利用游戏引擎允许加载外部脚本的特性逃避常规杀毒软件的扫描。更棘手的是，部分恶意模组在首次运行时不会立即表现异常，而是等待24小时甚至一周后才激活载荷，导致中毒玩家难以将问题与特定模组关联。

此外，该游戏本身拥有较高的物理模拟自由度，使得恶意代码可能利用游戏内置的Lua或Python接口进行系统调用。安全研究人员初步分析后认为，此次事件与上半年某款休闲游戏遭到的供应链攻击手法相似，但具体攻击者身份尚未确定。

面对此类威胁，最有效的防护是加强模组下载来源的管理。建议玩家仅从Steam创意工坊官方页面订阅模组，并注意查看作者历史记录和用户评价。对于第三方网站，务必使用信誉度高的平台，并使用杀毒软件实时扫描下载文件。

同时，启用Steam令牌和账号两步验证能够降低账号被窃后的风险。如果怀疑已安装模组中招，应立即取消订阅、删除本地缓存文件，并使用安全软件进行全盘扫描。对于重要游戏存档，建议提前备份，避免恶意代码加密或破坏数据。

游戏平台方也应加强审核机制。虽然Steam对创意工坊内容有自动扫描，但攻击者常通过混淆代码绕过检查，这要求平台引入更严格的沙箱测试和用户举报奖励机制。目前，相关安全团队已向Valve报告了此次事件，预计后续会有针对恶意模组的集体封禁和清理行动。

此次事件再次提醒所有玩家，任何游戏模组都可能是安全风险载体，尤其是那些主打物理模拟和用户脚本的小众作品。不要因为“只是虐待布娃娃”就掉以轻心，恶意软件可不会管你玩的是什么。坚持官方渠道下载、保持杀毒软件更新、定期检查账号登录记录，才能让游戏乐趣不被安全阴霾遮蔽。

未来，随着游戏模组生态的日益庞大，此类攻击或将更加频繁。玩家需要养成安全习惯，开发者和平台运营方也需持续投入安全防护。毕竟，一个健康的游戏环境，不应该让玩家在下载模组前还要先研究反编译代码。