各位喜欢喜加一的白嫖党们注意啦！平时在 Steam 上喜欢搜刮免费小游戏的玩家，最近可得留个心眼。

有国外博主爆料，近期在 Steam 上架的一款名为《Beyond The Dark》（《超越黑暗》）的免费恐怖游戏，表面上看起来是个正儿八经的阴暗风生存恐怖游戏，背地里却是一个彻头彻尾的隐藏恶意软件！它的终极目标，就是把你电脑里的敏感信息洗劫一空。

挂羊头卖狗肉，破绽百出的商店页

这款木马在 Steam 上的商店页面伪装得相当到位，甚至还煞有介事地刷了几十条好评以掩人耳目，显示的发行日期被设定成了2024年底。但是，只要稍微仔细看看它的游戏介绍，就会发现这玩意简直是漏洞百出。

明明打着恐怖游戏的幌子，游戏详情里的描述竟然写着“一个受国际象棋启发的回合制策略游戏”；更荒谬的是，游戏的成就列表竟然是“击败海狸、水豚和其他动物”。不仅如此，页面上标着需要 9GB 的硬盘空间，但真下下来的文件体积却极其微小。这粗制滥造的程度，简直是拿玩家的智商在地上摩擦。

魔高一尺，连杀软都防不住的隐蔽手段

据网络安全专家深扒，这帮黑客虽然文本写得烂，但在投毒手法上却相当狡猾。他们修改了游戏底层的核心组件 UnityPlayer.dll。

一旦你不慎手滑启动了游戏，这段恶意代码就会在后台开启“静默模式”极度隐蔽地运行，连系统自带的 Windows Defender 杀毒软件都无法察觉和拦截。在这期间，木马会悄悄扫描你 Chrome 浏览器里用于访问加密货币钱包的扩展程序，连一些玩家的 Roblox 账号密码都会被试图窃取。

最新的网络活动分析还显示，这个恶毒的程序一旦驻留，就会持续暗中连接远程服务器，随时可能给你的电脑下载更多的隐藏病毒大礼包。

【编辑观察】别让免费成了最昂贵的代价

Steam 如今坐拥超过 1.3 亿的庞大用户群体，林子大了真是什么“毒蘑菇”都有。尽管 V 社有自己的审核机制，但总有居心叵测的人能钻空子把恶意程序端上桌。

虾玩社在此特别提醒大家：白嫖虽然爽，但面对那些毫无名气、毫无宣发、而且看起来就不太像阳间产物的免费游戏，千万别头脑一热就加入库存。如果你的电脑里真的运行过这款《Beyond The Dark》，别犹豫了，赶紧给你的设备来个体检，然后顺手把重要密码都改了吧！