Steam虐玩布娃娃游戏再遭恶意模组袭击 玩家下载需谨慎

近日，一款以虐待布娃娃为核心玩法的Steam游戏再次成为安全焦点。据外媒报道，该游戏在上周遭遇了今年第二次模组恶意软件事件，导致大量玩家账号面临被盗风险。这并非个例，随着Steam创意工坊的普及，针对热门游戏的恶意模组攻击呈上升趋势，值得所有玩家警惕。

事件回顾：恶意模组如何混入游戏

此次被曝光的恶意模组伪装成游戏内布娃娃的物理效果增强包，最初发布在Steam创意工坊上。不少玩家因向往更逼真的虐待物理效果而主动订阅下载，安装后却发现账号出现异地登录、库存道具被转移等异常状况。安全团队分析后确认，该模组内含可窃取浏览器Cookie和Steam登录凭证的恶意代码，属于典型的木马程序。

值得注意的是，这已经是该游戏今年第二次遭受类似攻击。早在数月前，官方曾清理过一批携带恶意脚本的布娃娃皮肤模组，并发布安全公告。然而，攻击者似乎并未收手，而是更换了更为隐蔽的加载方式，绕过Steam的审查机制，再次将恶意payload植入玩家电脑。

为何布娃娃游戏成为攻击目标

业内人士分析指出，主打虐待布娃娃的这类沙盒游戏，用户群体通常热衷于自定义内容和物理交互，对模组的依赖程度极高。玩家为了追求极端破坏效果，往往不仔细查看模组权限直接启用，这给恶意模组提供了可乘之机。同时，Steam创意工坊的审核主要依赖社区举报和自动化扫描，面对刻意混淆代码的攻击者，难免存在漏网之鱼。

此外，布娃娃模拟类游戏在玩家看来属于“无害娱乐”，安全防范意识相对薄弱。攻击者正是利用这种心理，将恶意代码包装成趣味性极强的玩法扩展，大大提高了下载量和传播范围。从攻击目的来看，窃取账号后进行道具倒卖是主要动机，部分恶意模组还会捆绑挖矿程序，消耗玩家硬件资源。

玩家应如何防范恶意模组

面对这一安全威胁，玩家在下载模组时必须保持谨慎。首先，尽量选择订阅数高、评价好且近期仍在更新的模组，避免下载来源不明或刚上传的恶意文件。其次，在安装模组前，仔细查看文件结构和权限要求，对要求读取浏览器数据或执行外部程序的模组保持高度警惕。

建议玩家定期修改Steam密码，并开启手机令牌双重验证。一旦发现账号异常，立即撤销所有应用授权，并运行杀毒软件进行全盘扫描。同时，游戏官方也应加强创意工坊的审核机制，引入更先进的沙盒检测手段，及时下架问题模组并封禁发布者。

此次事件再次提醒我们，游戏安全不仅依赖平台防护，更需要玩家自身的安全意识。面对琳琅满目的模组，多一分谨慎，就能少一分损失。后续，我们也将持续关注该游戏的后续安全更新，为您带来第一手资讯。