Steam正式進入大投毒時代

最近不少玩家打開Steam客戶端，突然彈出紅色警告，說賬號異常，讓你點“聯繫客服”。別急着點，那很可能是假的——病毒直接篡改本地客戶端，生成和官方一模一樣的彈窗，連通知中心都有記錄。真紅信是雲端同步的，手機APP一看便知，只有電腦彈窗而手機正常，那就是病毒在演你。

這次病毒傳播的重災區是創意工坊。Wallpaper Engine裏有人把惡意程序藏在壁紙安裝包裏，卡巴斯基發現數十款帶毒壁紙，下載量數萬，九成受害者在中國。更麻煩的是，遊戲MOD也開始淪陷，《逃離鴨科夫》和《超級變色龍》的工坊內容先後被植入木馬，有的通過刷贊衝上熱門，有的繞過開發者認證。從壁紙到地圖再到MOD，創意工坊快被投成篩子了。

這次紅信騙局背後是黑產團伙在搞錢。木馬盜取Steam憑證和Token，劫持會話，然後在客戶端裏僞造客服界面，騙你轉賬——還真有人給騙子打錢。而平臺審覈形同虛設，一個惡意MOD靠刷數據就能進熱門推薦，帶毒地圖也能過審，玩家幾乎是在賭每次下載是否乾淨。

近期遇到紅信先看手機，官方客服只走工單，絕不會在彈窗裏要你轉賬。中招就斷網殺毒重裝客戶端。