IT之家 7 月 30 日消息，游戲媒體 polygon 于 7 月 28 日發(fā)布博文，報道稱 2026 爆款游戲《超級變色龍》（Meccha Chamelon）部分 Steam 創(chuàng)意工坊地圖被植入惡意軟件。

IT之家此前報道，《超級變色龍》由日本獨立開發(fā)者 lemorion_1224 于 2026 年 6 月 10 日在 Steam 平臺發(fā)行，上線不到 1 個月時間，全球累計銷量突破 1500 萬份。該媒體將其稱為“2026 年度最熱門游戲”。

伴隨著這款游戲全球爆火，獨立研究人員 Feint 發(fā)現(xiàn)，攻擊者在包括 Laser Tag Neon 在內(nèi)的部分社區(qū)地圖中植入病毒。玩家啟動這些地圖后，游戲會在后臺打開不可見的命令提示符窗口，并下載惡意程序。

該程序會在受影響設(shè)備中安裝遠程訪問木馬，讓攻擊者能夠遠程控制被入侵的電腦。Feint 建議玩過受影響地圖的玩家立即執(zhí)行完整惡意軟件掃描，并檢查“文檔”和臨時文件夾內(nèi)是否存在可疑的.bat 文件。

Feint 發(fā)布分析文章數(shù)日后，Steam 下架了 Laser Tag Neon。不過，攻擊者隨后又上傳了包括 Chroma Grid Arena 在內(nèi)的其他受感染地圖。對此，開發(fā)者 lemorion_1224 和 Haganeiro 發(fā)布 3.1.0 版本，修補了游戲中的漏洞。

然而在修復(fù)漏洞的過程中，開發(fā)者的電腦感染了病毒。攻擊者隨后繞過該工程師 Discord 賬戶的雙重認證，修改服務(wù)器權(quán)限，并封禁全部工作人員，一度接管擁有 10 萬名成員的游戲 Discord 服務(wù)器。

開發(fā)者 lemorion_1224 于 7 月 26 日在 X 平臺發(fā)布推文，在聯(lián)系 Discord 后，已經(jīng)重新取得服務(wù)器控制權(quán)，并封禁了所有攻擊者。開發(fā)團隊在推出 3.3.1 更新，進一步強化了病毒防護。

廣告聲明：文內(nèi)含有的對外跳轉(zhuǎn)鏈接（包括不限于超鏈接、二維碼、口令等形式），用于傳遞更多信息，節(jié)省甄選時間，結(jié)果僅供參考，IT之家所有文章均包含本聲明。