Steam遭遇恶意软件攻击 游戏开发者遭入侵

Steam游戏平台近日遭遇了一系列安全事件，多个开发者的账户遭到入侵，并被利用来进行恶意软件的传播。据Valve公司表示，这些恶意软件在添加到游戏中后，仅有不到100名用户安装了该款游戏，并已通过电子邮件向他们提醒了潜在风险。

虽然此次事件并未波及大量用户，但Valve公司已经采取重大措施来防止类似事件再次发生。从2021年10月24日起，游戏开发者在更新发布版本之前需要进行双重验证身份检查。双重验证要求开发者接收手机短信验证码，因此在未来，Steam游戏的开发者必须绑定手机号码。对于没有手机号码的开发者，Valve公司表示对此感到"抱歉"，但如果没有手机号码，则无法正常接收短信验证码。然而，在保持安全性的同时，这种更改也为开发者提供了一种保护措施以确保他们的账户不会受到任何潜在威胁。

此外，Valve公司还透露了关于其他类似攻击活动的消息，并表示未来可能会继续推广双重验证。该公司计划将双重验证应用于其他Steam后台操作中。例如，在向公司群组添加新用户时也将需要进行短信双重验证。

最近针对Steam上已发布游戏的开发者账户的复杂攻击有所增加。其中一款受影响的游戏之一是《NanoWar：Cells VS Virus》。开发者Benoit Freslon在推特上表示，他本人也是恶意软件的受害者。该恶意软件窃取了他的浏览器上的访问令牌，从而使其能够访问他所登录的任何Web服务。他表示：“我想是在黑客攻击前几小时，我使用了我的开发账户发布了游戏。”