Steam开发者被盗号后游戏更新内容有病毒
最近，多个游戏开发者的Steam账户遭到了入侵，并被用来通过游戏更新来传播恶意软件。根据Valve的说法，恶意软件添加后，只有不到100名用户安装了这款游戏，并且已经通过电子邮件向他们告知了风险。
尽管这次事件影响的人数不多，但Valve已经采取了重要措施来防止类似事件再次发生。从10月24日开始，游戏开发者在更新已发布游戏的默认分支版本之前，需要进行双重身份验证。"默认分支"是指Steam自动向大多数已安装游戏的玩家推送的版本。
为了进行双重验证，Steam游戏开发者将需要绑定手机号码。对于没有手机号码的开发者，Valve表示对于这一改动表示“抱歉”，但如果他们想要继续更新游戏，就必须拥有手机或其他方式来接收短信。
Valve告诉PC Gamer，这种“麻烦”是为了保证Steam用户的安全，并让开发者意识到他们账户可能面临的潜在威胁。
此外，Valve还表示，这并不是一起孤立事件。他们发现最近针对已在Steam上发布游戏的开发者账户的“复杂攻击”有所增加。
未来，当Steam开发者向公司组群添加新用户时，也将需要进行短信双重验证。Valve表示计划在其他Steam后端操作中也添加双重验证。这些措施旨在进一步加强账户安全，保护开发者和用户免受潜在的威胁。
受影响的游戏之一是《NanoWar: Cells VS Virus》。开发者Benoit Freslon在推特上表示，他本人也是恶意软件的受害者。该恶意软件窃取了他浏览器上的访问令牌，使得攻击者可以访问他登录的任何Web服务。他表示：“我想是在黑客攻击前几小时，我使用了我的开发账户发布了游戏。”这说明他的开发者账户在发布游戏之前就已经受到了黑客攻击。
热门推荐
