一款新近上架 Steam 平台的免费恐怖游戏《Deadwood House》近期陷入舆论风波,不少玩家与网络安全爱好者发文警示,怀疑这款游戏暗藏恶意程序,存在向用户设备散播病毒的风险。

打开网易新闻 查看精彩图片

油管博主 Eric Parker 留意到玩家的集体质疑后,针对该游戏开展了完整的安全检测。博主安装游戏后,对本地系统文件与游戏底层代码逐项排查,首轮扫描并未检索到显性的病毒文件。但深度解析代码结构时,他查出程序内含远程代码执行(RCE)相关组件,该类机制具备较高安全隐患,不法分子可借助该漏洞在玩家电脑远程运行恶意指令,窃取、篡改本地数据。

打开网易新闻 查看精彩图片

深入溯源过后,博主还爆出这款游戏存在盗用开源项目的侵权问题。经比对,《Deadwood House》原型为开发者康斯坦丁・康创作的开源作品《Daylight Dead》,Steam 上架版本未经原作者授权,由他人私自打包发布上架商店。

截至目前,Steam 运营方 Valve 尚未针对本次事件发布任何官方声明。需要注意的是,该博主的检测结论暂时没有第三方机构核验佐证,现阶段无法百分百实锤游戏携带恶意软件,相关指控依旧处于存疑状态。不少安全从业者提醒玩家,在官方定论出炉前,谨慎下载游玩该作品,避免个人电脑数据遭受未知安全威胁。

游戏截图:

打开网易新闻 查看精彩图片
打开网易新闻 查看精彩图片
打开网易新闻 查看精彩图片