网络游戏安全警示-《Steam》游戏中藏病毒盗加密资产

近日，外媒Dexerto披露一则由FBI侦破的网络盗窃案件，佛罗里达州21岁男子ZyaireWilkins遭到逮捕，涉案手段是在Steam游戏文件内植入窃取加密资产的恶意程序，数千名玩家的数字资产遭到盗取。

FBI在本周二完成对ZyaireWilkins的抓捕，同时向其提起指控，认定他参与搭建一套完整的网络诈骗流程。

整套流程的操作逻辑并不复杂，团伙制作外观和普通游戏无区别的安装包，内置恶意程序后对外分发，玩家完成下载安装，钱包内的加密资产就会在不知情状态下被转移。

执法人员提到，游戏包装和常规独立游戏没有明显区分，这也是不少玩家放松警惕、主动下载的原因。

团伙作案周期从2024年5月持续至2026年2月，期间一共对外放出8款植入程序的游戏，累计影响约800台电子设备，被盗加密资产折算金额至少22万美元，换算人民币约149万元。

为扩大受害人群范围，团伙选择多渠道投放推广内容，平台包含Discord、Telegram、X、LinkedIn。

团伙还批量部署自动化机器人，筛选账户内持有大额加密资产的用户，定向推送游戏资源，引导对方下载安装。用户启动游戏后，后台恶意程序会自动读取本地存储的账号、钱包密码等私密信息，团伙拿到数据后就能直接登录并清空玩家加密钱包。

这起案件的突破口来自日常外卖消费记录。办案人员追查被盗加密货币流转路径时，发现赃款流入礼品卡交易渠道，其中一百多张礼品卡的消费记录集中用于UberEats点餐。

调查团队随即向平台调取订单信息，配送地址直接锁定ZyaireWilkins的住处与就读院校，完整证据链由此成型，最终顺利完成抓捕。

当下加密资产持有群体持续扩大，游戏平台也慢慢成为不法分子实施窃取的载体，大量独立小游戏缺少完善审核，很容易被用来藏匿恶意程序。

普通玩家下载陌生游戏、小众资源时，该如何降低自身资产被盗的风险？欢迎在评论区留下你的看法～