Steam上一款免费的“假游戏”，偷了玩家15万美元

　　“免费的才是最贵的。”

　　通常来说这句话都是玩家对免费游戏里诸多氪金点的调侃，说是这么说，但是该玩的玩家还是要玩的，毕竟再怎么说，钱都是从自己手里花出去的，确实怨不得别人。

　　可如果我说有这么一款免费游戏会不经意间偷偷拿走你的钱，此时又该作何感想呢？你也许会感到一丝诧异，但可悲的事实是这样的事已经发生了。

　　始作俑者是这个叫《BlockBlasters》的免费游戏，根据商店页面显示它是在今年7月30日推出的，从卖相上看这就是一个普普通通的2D平台跳跃游戏，虽然评论不多，但总体口碑却保持在一个特别好评的成绩，活脱脱一副冷门佳作的定位。

　　嗯...至少表面上给人的感觉是这样的，然而实际上，它却是一个伪装成游戏的恶意盗刷程序。

　　揭露这一切的是一个叫RastaLand的博主。这位博主身患四期肉瘤，此前已经和病魔作了很长一段时间的斗争了，他正在通过慈善直播、网站众筹等方式尽可能地筹集治疗费用，在相关网站上能看到众筹的进度已经超过一半多了。

　　就是在这个过程中，他收到了一位陌生人的来信，对方表示愿意为他支付筹款，只需要玩一下那款免费游戏就行，面对如此简单的条件，博主自然是欣然接受了，而正当他在直播中打开这款游戏时，里面的恶意软件也随即开始执行，不仅将他的加密钱包尽数掏空，就连专门用于治疗的3.2万美元专款也惨遭盗取。

　　消息一经传出，很快便在社区内引发了极大的争论，一些有类似经历的受害者也站了出来诉说自己的遭遇。

　　一位参与此次事件调查的调查员在后续的采访中表示，安置在游戏内的恶意软件是在8月30日添加的，也就是说幕后黑手的攻击已经持续近一个月的时间了，在排查中他们一共找到了261位受害者，这些损失的金额加起来竟高达15万美元。

　　另一家从事网络安全的组织也在跟随进度关注此事，通过进一步的调查，受害者的steam账号总数又创新高，来到了478位。

　　同时调查人员还发现，这些受害者往往都有一个共同的特点，他们都是持有大量加密货币的用户，欺诈人员一般会给他们发推特私信，并且会编造各种理由来诱骗他们去玩那款游戏，但是也不是每一个人都会上当的，比如有人就晒出了相关的截图，对方谎称是游戏开发团队的人，希望借此机会能和博主谈谈合作推广的事，不过最终是以钓鱼失败而告终。

　　而V社这边也是迅速响应，立马就将该游戏从steam上下架了，不过事情并没有就此结束，因为幕后黑手仍然没有被抓到，调查组和V社也没有给出进一步的回应。

　　如果大家还有印象的话，应该很清楚这并不是今年唯一的一起病毒伪装在游戏里的案例，早前的《PirateFi》和《狙击手：幻影决议》都是因为类似问题被V社勒令下架。

　　前者那个例子我们在二月份的时候就有提到过，当时我就有说过一种猜想，不法分子会先上架一版正常的游戏来通过steam的审核，等时机差不多了再往里面加一些脏东西，结合这次的案例来看，当时的那种猜想基本上就可以实锤了。

　　只能说从侧面也反应出一个问题，V社在审核制度这一块好像并没有实质性的优化和提升，同样的问题一而再再而三的出现，V社是不是得反省一下了。

　　不过我们搁着再怎么建议，官方要是不有所作为，怎么讲都是白扯，咱们普通玩家能做的就是擦亮双眼不要轻易去占便宜，还有就是记住我开头说的那句话，免费的才是最贵的。