北京
哥們兒，最近是不是也在玩那個突然爆火的《變色龍》（Meccha Chameleon）？身邊一堆人都在安利，看著確實上頭。但今天刷到一條消息，我整個人直接愣住了。有位安全研究員剛發了一篇詳細的技術分析，說這款游戲在Steam創意工坊里的一些自定義地圖，正在悄悄往你電腦里塞惡意腳本。
如果你已經玩了一陣子，還順手訂閱過幾個自定義地圖，別急著關頁面，咱們先把事情搞清楚，然后去看看你的Steam庫和電腦文件夾有沒有中招。
到底發生了什么？
事情的起因，是一位在Medium上收到好友提醒的安全研究員（ID：Feint）注意到了一個不對勁的細節：在Steam自動下載某張自定義地圖時，電腦屏幕上閃過了一個命令提示符窗口，就是那種一閃而過的黑框。經常折騰電腦的人都知道，正常的游戲地圖載入，不該出現這東西。
這個提示讓Feint開始了挖掘。表面上，這些地圖文件看起來毫無破綻，標準的虛幻引擎5資源包，掃一眼也沒發現任何可執行文件或者明顯的腳本。但當他挖得更深一層，問題就暴露出來了：地圖的元數據里埋著一個命名對不上的藍圖文件。
通俗點說，這玩意兒把自己偽裝成了一個環境控制器，搞得跟路人甲一樣不起眼，但它內部那個過時的命名串，就相當于脖子上掛了個”我是二五仔”的工牌，直接被研究員揪了出來。
地圖加載的那一刻，就是噩夢開始的時候
按照Feint的分析，這個惡意藍圖被設計成地圖加載的瞬間就自動跑起來。它一旦啟動，會直接往你Windows系統的”文檔”文件夾里注入一個批處理文件。
還沒完。這個批處理文件更狡猾，它會悄悄打開一個繞過執行策略的隱藏PowerShell進程，然后試圖連接外部服務器，去下載下一階段的腳本。這才是最讓人捏把汗的地方——因為Feint在測試時，那個下載請求失敗了。
這就意味著，目前沒人知道最終要投放到被感染電腦上的到底是什么東西。可能是勒索軟件，可能是盜號木馬，也可能只是個廢案。但這并不重要，重要的是：一張游戲地圖，壓根兒就不該有在游戲文件夾之外寫入和執行腳本的權限。這種行為的性質，本身就是惡意軟件。
上傳者賬號也是滿滿的”劇本殺”既視感
Feint還順手扒了一下上傳這張問題地圖的Steam賬號，結果發現了一堆典型的可疑操作。這個賬號才注冊了一周左右，而且在地圖頁面里，評論區被關掉了，評分功能也是鎖死的。這下好了，就算有老哥下載后發現不對勁，想回去踩一腳提醒別人，也根本留不了言。這種閉麥操作，基本就是怕受害者們在下面互相通氣，揭穿真相。
目前這張問題地圖已經被舉報給了Steam官方。但比較頭疼的是，Valve那邊現在還沒動靜，既沒有確認是惡意的，也沒有把東西下架。
現在怎么辦？
在Valve正式把這顆毒瘤從工坊里拔掉之前，最好的自保方式就是先別碰《變色龍》的任何新地圖。尤其是那些看起來沒人評論、也沒開評分的，直接繞道走。別總想著第一個嘗鮮，讓子彈先飛一會兒。
如果你最近手快已經下載過一些自定義地圖，也別干等著了。直接打開你電腦里常用的殺毒軟件，跑一次全盤掃描。實在不放心的話，去你的”文檔”文件夾里翻一翻，看看有沒有什么最近冒出來的、不認識的腳本或者文件。
說到底，這事實在有點搞心態。玩個游戲還得跟防賊似的，誰能想到自定義地圖都能成投毒的道具。但愿Valve能早點出手，不然這游戲再好，誰還敢在工坊里隨便訂閱東西？我先去掃盤了，兄弟你也抓緊。
特別聲明：以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布，本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
