导航|地址|刷新
“2026最热游戏”工坊地图藏木马：10万人服务器失守，开发者电脑也中招_手机网…

网易网易号



0

“2026最热游戏”工坊地图藏木马：10万人服务器失守，开发者电脑也中招

野生运营
2026-07-30 14:48·北京

0

上线不到一个月卖出1500万份的现象级游戏，它的创意工坊地图，却被当成了传播木马的跳板。攻击者用精心伪装的地图，把恶意程序塞进玩家电脑，连开发者的Discord服务器都没能幸免。

这场安全事件最早由独立研究员Feint发现。他在分析部分《超级变色龙》Steam创意工坊地图时，注意到Laser Tag Neon等地图会在后台打开不可见的命令提示符窗口，下载并运行远程访问木马。Feint呼吁受影响玩家立即执行完整恶意软件扫描，检查“文档”和临时文件夹中是否有可疑的.bat文件。数日后，Steam下架了Laser Tag Neon，但攻击者很快又上传了Chroma Grid Arena等新的受感染地图，继续扩散。

打开网易新闻查看精彩图片

围绕创意工坊的安全争议，在游戏圈并不新鲜。支持方认为，UGC内容是驱动社区活跃和游戏生命周期的核心手段，《超级变色龙》的爆发式增长也在一定程度上得益于工坊的开放性。但反对的声音同样尖锐——这次事件就是鲜活的案例：缺乏审核机制的工坊地图，可以绕开游戏本身的防护，直接把木马投放到玩家系统里。Feint的发现揭开的不仅是漏洞，更是一个长期被低估的风险入口。

开发团队的反应速度不算慢。在Steam下架首批感染地图后，开发者lemorion_1224与合作者Haganeiro发布了3.1.0版本，修补了游戏中的关键漏洞。然而，修补过程本身却成为攻击者的新目标。开发者的电脑被感染，攻击者随后绕过其Discord账户的双重认证，修改服务器权限，封禁了所有工作人员，一度完全控制拥有10万名成员的游戏官方Discord服务器。

好在局面没有彻底失控。lemorion_1224于7月26日在X平台表示，联系Discord后已经重新取得服务器控制权，并封禁了所有攻击者账号。开发团队紧接着推出3.3.1更新，进一步强化病毒防护。被短暂劫持的服务器又回到了开发者手中，但长达数日的混乱已经足够说明问题：在爆发式增⻓面前，安全建设一旦滞后，攻击者就会找到最薄的环节下手。

特别声明：本文为网易自媒体平台“网易号”作者上传并发布，仅代表该作者观点。网易仅提供信息发布平台。

打开网易新闻体验更佳

热搜

中央：提升资本市场韧性和信心

 台风“白海豚”或冲击今年风王

 新西兰外长竟要华裔议员“滚回国”

祖辈所种古树被扣押后转赠官方介入

 今年军校报考热度与生源质量均创历史新高

 歼15试飞遇险距甲板边缘5米刹停

热门跟贴

打开APP发贴

0条跟贴

相关推荐

《超级变色龙》的Steam创意工坊地图被植入恶意软件

IT之家



Steam爆款游戏地图藏木马，官方Discord同时被黑，开发者紧急回应

有态度网友ytd3049

Steam论坛虚假修复方案传播恶意软件，警惕使用Win+R等命令

队友祭天法力无边2跟贴



《光环：战役进化》创下该系列在Steam同时在线玩家数的最低峰值

玩家派对GamerParty

20年经典FPS《突击风暴：零点》上架Steam，免费抢先体验

我是一个粉刷匠2

Ron Gilbert官宣《Thimbleweed Park 2》启动开发，原班人马2028年见

薛定谔的BUG

我爱看的都在这了，太逗了

人间小惬意啊



彻底玩坏电子木鱼！替换全网热梗音效，敲一下一个名场面

铲屎官的受难日常



耗时22个月，28个机器人绘制90TB《我的世界》地图，玩家自制压缩格式压至15TB

灰度测试中2跟贴



Meccha Chameleon爆红后藏木马，开发者修复时反遭黑，10万成员Discord被接管

队友祭天法力无边



女子跟老公玩游戏，结果早早找好了帮手，最惨是老公！

爆笑星空1跟贴



微软技术主管：16小时宕机中光盘游戏失灵本不该发生，已定位授权检查 bug

爬虫饲养员



保姆带娃玩游戏，结果把自己玩失踪，逗得大家哈哈大笑！

趣笑联盟1跟贴



小小的跑堂伙计，竟然发现了店里的漏洞

闯荡剪影



平板车超宽上高速被拦，司机要看文件，路政你不要强词夺理

夜涩爱心345跟贴



拳头Vanguard反作弊不再“占后台”？仅游戏运行时启动，硬件挂更难藏了

雾野寻踪21跟贴



BleepingComputer曝光：Steam社区现新型骗局，假借“修游戏”之名植入挖矿木马

固件更新中1跟贴



爸爸迷上仿真钓鱼游戏，肩周炎都玩犯了，鱼没钓到肩先废了！

文鸿爱搞笑1跟贴



魔兽世界时光服：今天你黑屏了吗？

艾星攻略阁



赛里木湖自驾每人收75元引争议，景区称相关费用已做备案

界面新闻2.6万跟贴

回到顶部回到首页

------
导航页打开网址