近期,热门独立游戏《超级变色龙》接连遭遇安全风波。这款现象级作品以绝对优势登顶2026年Steam最热门独立游戏榜单,据称销量已突破1500万份。然而讽刺的是,这1500万玩家中,或许有一部分人需要立即运行病毒扫描——因为开发团队已证实,有独立安全报告指出,恶意软件正通过《超级变色龙》Steam创意工坊中的多张地图悄然传播。
事件始于7月24日晚,独立安全研究员Feint在Medium平台发布报告,揭露《超级变色龙》Steam创意工坊中一张名为“Laser Tag Neon”的社区地图存在安全隐患。该地图“虽然通过了创意工坊审核”,但在玩家加载时却会短暂弹出一个“命令提示符窗口”,随后下载脚本并在用户电脑上安装恶意软件。简而言之,这是一款披着游戏地图外衣的木马程序。

报告发布后,涉事地图“Laser Tag Neon”迅速被下架。但Feint随后在X平台向《国际网络文摘》透露,已有“新的恶意地图”被上传顶替——这就像打地鼠游戏,刚按下一个,另一个又冒出头来。不过,《超级变色龙》开发团队lemorion_1224在声明中表示,随着今日3.1.0版本更新的发布,该漏洞已被成功修复。
遗憾的是,开发团队今天似乎又遭遇了一场完全独立的黑客入侵事件。《超级变色龙》Steam页面刚刚发布了一则新公告,宣布游戏官方Discord服务器已被黑客攻陷。声明中写道:“游戏本身并未受到影响。目前,官方Discord服务器已遭黑客入侵,我们完全无法在己方采取任何有效措施。我们已联系Discord官方支持团队,正在等待他们的回复。如果服务器无法恢复,我们将考虑建立一个新的服务器。”
更加令人担忧的是,开发团队在X平台上的另一份声明中证实:“在修复MOD地图嵌入恶意软件的问题时,一名系统工程师的电脑感染了恶意软件。”据lemorion_1224透露,“黑客绕过了该工程师在Discord上的双重认证,篡改了服务器权限,并封禁了所有管理人员。”从目前情况来看,夺回原《超级变色龙》Discord服务器的希望已经十分渺茫。这一连串事件——从创意工坊地图染毒,到Discord被黑,再到工程师电脑被攻破——堪称教科书级别的安全连环事故。
