Steam移除被指控窃取密码和浏览器数据的恐怖游戏

　　一款免费的恐怖游戏承诺玩家为生存而进行紧张的战斗，在发现该游戏包含窃取密码、浏览器数据甚至加密货币钱包信息的恶意软件后，该游戏已从Steam下架。

　　虽然Steam通常会小心翼翼地防止有害的独立游戏出现在平台上，但像这样的案件表明，一些人仍然设法钻了空子，经常伪装成合法游戏，实际上窃取了宝贵的个人数据。

　　这就是免费的恐怖游戏《黑暗之外》所发生的事情，它假装成一场紧张的生存冒险，而不是窃取你的数据。

　　根据埃里克·帕克(Eric Parker)的调查，《超越黑暗》(Beyond the Dark)列出的发行日期是2024年12月28日(所以它已经发行了一段时间)，据称包含旨在窃取玩家数据和加密货币的恶意软件。

　　更奇怪的是，据报道，仅在几周前，《超越黑暗》还是一款完全不同的游戏。根据调查，这款游戏之前以啮齿类动物的名字存在于Steam上，后来有人涉嫌劫持了开发者的Steam账户，并将页面转换为Beyond the Dark，并在此过程中更改了截图、品牌和商店描述。

　　因为Steam不会手动验证推送到现有游戏的每个补丁或更新，所以修改后的版本能够上线而不会立即触发危险信号。

　　根据帕克的说法，游戏在启动期间频繁崩溃，但恶意软件继续在后台悄悄运行，据称在连接外部服务器和下载额外工具之前，会搜索加密货币钱包浏览器扩展，包括MetaMask 。

　　据报道，这些额外的工具能够从受感染的系统中窃取浏览器信息、保存的密码和加密货币钱包数据。

　　在这个发现之后，Valve将这个游戏从Steam中移除了。然而，建议下载或发布该游戏的任何人立即删除它，并更新他们的密码作为预防措施。