【CNMO 科技消息】近期，Steam 平台再次出现恶意软件潜伏事件，一款最初以休闲风格上线的游戏，在后续更新中被悄悄植入恶意程序，引发玩家对游戏平台安全性的关注。据报道，这款游戏此前名为《Rodent Race》，于 2024 年 12 月上线，当时定位为家庭向作品，代码内容也顺利通过了 Steam 的安全审核。

Steam

不过，今年 5 月，开发者通过一次大规模更新，将该游戏改名为《Beyond The Dark》，并整体转向恐怖游戏风格。根据开发者 Eric Parker 的分析，恶意程序被隐藏在名为 "UnityPlayer.dll" 的系统文件中，相关代码会读取用户设备中的数据，目标包括加密钱包密码等敏感信息。

从现有情况来看，这类问题的关键在于 " 后续更新 " 环节。由于 Steam 每天需要审核大量新内容，因此平台在不少情况下依赖自动化检测机制。部分不法分子则利用这一流程，先提交正常版本通过审核，再在数周甚至数月后通过补丁植入恶意代码，从而绕过初始安全检查。

报道称，《Beyond The Dark》在转型为恐怖游戏后，玩家数量一度还有所增长，外界最初并未意识到异常。直到部分用户发现设备后台资源占用异常，以及程序存在可疑行为后，相关负面评价才逐渐增加，Valve 随后也将该游戏下架处理。

目前，美国联邦调查局 FBI 已经对类似事件展开调查。此前《Chemia》《PirateFi》等游戏，也被发现存在相似模式。相关机构怀疑，这些事件背后可能存在同一组织化团体，专门针对游戏平台审核漏洞展开攻击。