上海
文丨Nameless 審核丨菜包
排版丨鹿九
Steam每天都會發售上千款游戲，其中各種免費游戲占了大半，雖然大多數免費游戲都是粗制濫造的玩意，但基數大，偶爾也能遇到一些精品。
《BlockBlasters》就是一款頗為不錯的免費游戲，但它卻偷走了一名身患癌癥的玩家的全部積蓄。
只是玩了一款游戲，自己的救命錢就不翼而飛。
”
《BlockBlasters》最早于7月在Steam上架，是由Genesis Interactive開發的2D平臺射擊游戲，是一款玩法十分經典的動作冒險闖關類游戲。游戲在發布初期憑著不錯的游戲質量取得了不少玩家的好評，結果沒人想到開發組的真實意圖并沒有那么簡單。
8月30日，游戲進行了一波更新，而這次更新就是一切的開始。
根據steamdb的追蹤，該更新中加入了一個名為game2.bat的腳本執行程序，而其運行的惡意腳本是一種常見于各大惡意軟件的信息收集陷阱。game2.bat能夠收集用戶IP與地理位置信息、檢測已安裝的殺毒軟件、竊取用戶登錄信息、將竊取信息傳輸至遠程服務器、執行VBS啟動腳本。因為此事該游戲還被steamdb列為“suspicious（可疑）”。
安全信息網站G DATA還詳細的講解了該惡意代碼的盜刷過程，感興趣的朋友可以去看看。
（https://www.gdatasoftware.com/blog/2025/09/38265-steam-blockblasters-game-downloads-malware）
對于普通玩家而言，他們電腦里最有價值的內容往往是工作內容和資料，這些需要使用勒索病毒進行劫持，但勒索病毒太過有名導致無法通過Steam的安全篩選，所以制作組將目標鎖定在了持有加密貨幣的玩家。
不過制作組也非常精明，他們并不是采用廣撒網的打法，而是精準打擊，甚至是主動邀請。
一位加密貨幣調查員ZachXBT事后調查發現，制作組會通過在推特上識別出持有大量加密貨幣的人員，然后向其發出試玩邀請。ZachXBT詳細分析了惡意軟件的功能，確認其通過游戲中的腳本在受害者系統上進行環境檢測。該腳本會竊取Steam登錄憑證和用戶IP地址，并將數據上傳至遠程服務器。
而今天的主人公Rastaland就是被邀請試玩的玩家之一。據Rastaland所說，他在直播中收到了一封匿名私信，對方表示可以提供一筆治療資金，但要求他必須直播游玩《BlockBlasters》。
受害者Rastaland本身就是一名游戲博主，播游戲就能拿到治病的錢，他自然也沒有拒絕。但在直播中Rastaland的加密賬戶被劫持，里面的32000美元全部被盜刷，這直接讓Rastaland接近崩潰。
“我無法呼吸，無法思考，對接下來要發生的事完全迷失了方向……我擺脫不了這種想法：一切都是我的錯，我可能又會流落街頭，或者幾天內就會沒東西吃……我的心快要從嘴里跳出來了，很痛。”他說。
不過最終結局還是走向了好的方向，在盜竊事件被公開后，加密貨幣領域影響人物亞歷克斯·貝克爾確認，他已向普拉夫涅克斯的新安全錢包轉賬32500美元，用于彌補他的損失，還多給了500美元，不賴。這件事情也引起了加密領域大神們的關注，像是上文提到的ZachXBT以及惡意軟件和網絡安全的教育網站VXUnderground，順帶提一嘴這個VXU在推特上還蠻抽象的。
Rastaland并不是唯一的受害者，據ZachXBT調查，攻擊者從261個獨立Steam賬戶中竊取的資金總額預計達15萬美元。VXUnderground則記錄了更多受害者，確認有478名用戶受到影響。該網站隨后公布了被入侵賬戶的用戶名列表，并公開發出警告，敦促名單上的所有用戶立即重置賬戶密碼，以防進一步未經授權的訪問。
除了挽救損失，對于造成這一切的始作俑者追蹤也在一同進行。Rastaland第一時間清理了硬盤，重裝系統，并且已經向國家警察局報案。據追蹤領域大神未證實消息，主要攻擊者已確定為一名居住于佛羅里達州邁阿密的阿根廷移民，至于能不能被繩之以法那就是后面的事情了。
VXUnderground事后也聯系到了主要攻擊者，但對方顯然毫無悔意。“這是一起惡劣的懦夫行為，威脅行為者通過Steam游戲，將目標鎖定一名罹患四期絕癥的癌癥患者，企圖竊取其在平臺上的創作者收益。經過約十余人參與的重大調查后，我們得以與威脅行為者取得聯系，但他們僅對其行為表現出虛假的悔意。”
此事發生之后，Steam也迅速將游戲下架，不過憤怒的玩家還是質問V社為什么會將這種游戲上架，安全審查制度到底還有沒有用。還有玩家指出為什么游戲已經標記了“已審查”還會出現這種問題，但其實已審查是指該游戲可以適配Steam Deck，令人忍俊不禁。
事實上這并不是Steam第一次發生這種事情，在今年2月就曾有一款名為《PirateFI》的免費游戲也是這種套路，攻擊者同樣是通過內置的惡意程序劫持瀏覽器cookie實現"無密碼登陸"，并獲得了保存Steam賬號信息的ssfn文件，最終竊取了用戶包括Steam點數等虛擬資產。后面也出現過《Chemia》《Sniper: Phantom’s Resolution》，也都是EA版本的免費游戲。
其實Steam在2023年為了防止黑客挾持開發者身份往游戲里注入病毒加入了“雙重驗證”，但這幾次案件都是開發者自己就是黑客，簡直防不勝防。Steam游戲的上架安全審查也都是先緊后送，Steam也不太可能檢測到這么多游戲的每一次更新是否有問題，所以這種情況很難去完全規避木馬病毒攻擊。
合理利用SteamDB也是不錯的選擇，SteamDB能夠監控游戲的每一次更新，而且有可疑的地方也會被標注出來，不過每次更新都去看更新日志也有點累人。作為玩家能做的就是玩這種免費的EA游戲多個心眼，不要看到游戲剛上架就庫庫一頓下，咱就等等出正式版再玩唄。
但是還是要說一下，這件事，也可能只是加密貨幣圈的一次炒作，因為一切調查消息來源都是幣圈，捐出善款表達善意的也是幣圈。你可以觀望一下，看過一會會不會有什么借此事出場的癌癥幣，別先急著付出真心或譴責些什么……
往期推薦 點圖可閱
二次元中東王爺，不會遇到“北美騰訊”EA
最溫情的黃油即將10周年，紳士們卻不開心了
掃描下方二維碼關注 情報姬 獲得更多一手資訊
也歡迎大佬找姬投稿哦~ 投稿郵箱：crsq477@163.com
點擊這里，給我好看
特別聲明：以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布，本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
