多个游戏开发者的Steam账户最近遭到入侵，并被用来通过游戏更新散播恶意软件。根据Valve称，在恶意软件添加后，仅有不到100名用户安装了该游戏，并且已经通过电子邮件向他们告知了风险。
尽管此次事件并没有影响太多人，但Valve已经采取了重大措施来防止此类事件再次发生。从10月24日开始，游戏开发者在更新已发布游戏的默认分支版本前需要通过双重验证身份检查。“默认分支”即是Steam在自动更新中向大多数已经安装游戏玩家推送的版本。
这个双重验证需要接收手机短信，因此未来Steam游戏开发者必须绑定手机号码。对于没有手机号码的开发者，Valve表示对于这一改动表示“抱歉”，但如果想要继续更新游戏，开发者必须拥有手机或其他方式来接收短息。
V社告诉PCGamer，对于合作伙伴来说这种“麻烦”是“为了保证Steam用户的安全，以及开发者意识到他们账户可能受到的任何潜在威胁进行的必要权衡“。
而且V社还表示，这并不是一起单独事件。公司称他们发现最近针对Steam上已发布游戏的开发者账户的“复杂攻击”有所增加。
未来，Steam开发者在向公司组群添加新用户时也将需要进行短信双重验证。V社表示计划未来将在其他Steam后端操作中也添加双重验证。
被影响的游戏之一包括《NanoWar：CellsVSVirus》。开发者BenoitFreslon在推特（X）上表示，他本人也是恶意软件受害者，该病毒窃取了他的浏览器上的访问令牌，使得攻击者可以访问他登陆的任何Web服务。他表示：“我想是在黑客攻击前几小时，我使用了我的开发账户发布了游戏。”
相关文章
头条焦点
精彩导读
关注我们
【查看完整讨论话题】 | 【用户登录】 | 【用户注册】