北京
上线不到一个月卖出1500万份的现象级游戏，它的创意工坊地图，却被当成了传播木马的跳板。攻击者用精心伪装的地图，把恶意程序塞进玩家电脑，连开发者的Discord服务器都没能幸免。
这场安全事件最早由独立研究员Feint发现。他在分析部分《超级变色龙》Steam创意工坊地图时，注意到Laser Tag Neon等地图会在后台打开不可见的命令提示符窗口，下载并运行远程访问木马。Feint呼吁受影响玩家立即执行完整恶意软件扫描，检查“文档”和临时文件夹中是否有可疑的.bat文件。数日后，Steam下架了Laser Tag Neon，但攻击者很快又上传了Chroma Grid Arena等新的受感染地图，继续扩散。
围绕创意工坊的安全争议，在游戏圈并不新鲜。支持方认为，UGC内容是驱动社区活跃和游戏生命周期的核心手段，《超级变色龙》的爆发式增长也在一定程度上得益于工坊的开放性。但反对的声音同样尖锐——这次事件就是鲜活的案例：缺乏审核机制的工坊地图，可以绕开游戏本身的防护，直接把木马投放到玩家系统里。Feint的发现揭开的不仅是漏洞，更是一个长期被低估的风险入口。
开发团队的反应速度不算慢。在Steam下架首批感染地图后，开发者lemorion_1224与合作者Haganeiro发布了3.1.0版本，修补了游戏中的关键漏洞。然而，修补过程本身却成为攻击者的新目标。开发者的电脑被感染，攻击者随后绕过其Discord账户的双重认证，修改服务器权限，封禁了所有工作人员，一度完全控制拥有10万名成员的游戏官方Discord服务器。
好在局面没有彻底失控。lemorion_1224于7月26日在X平台表示，联系Discord后已经重新取得服务器控制权，并封禁了所有攻击者账号。开发团队紧接着推出3.3.1更新，进一步强化病毒防护。被短暂劫持的服务器又回到了开发者手中，但长达数日的混乱已经足够说明问题：在爆发式增⻓面前，安全建设一旦滞后，攻击者就会找到最薄的环节下手。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
