FBI 已针对通过 Steam 分发的恶意软件感染游戏展开正式调查，联邦调查人员现呼吁受害者主动报案。该机构已点名七款与此案相关的游戏，并正在收集所有下载过这些游戏的玩家提供的详细报告。
在结账时使用代码 TRYHARD33，在优惠码过期前兑换此福利。
GAMES+ 订阅享 33% 折扣
联邦调查中点名的七款游戏
FBI 的官方受害者服务页面列出了正在调查的游戏：BlockBlasters、Chemia、Dashverse / DashFPS、Lampy、Lunara、PirateFI 和 Tokenova。这七款游戏均曾在 2024年5月至2026年1月 期间上架 Steam。
任何在此期间下载过这些游戏的玩家，均可通过发送电子邮件至 [email protected] 或填写 FBI 官网上的表格来报告相关情况。该表格要求提供您的 Steam ID、安装的游戏名称、下载日期、是否有人联系过您或支付费用让您游玩，以及您损失的金额。
联邦调查人员正在通过交叉比对下载日期、钱包地址及其他识别信息来构建完整的事件时间线，以追踪幕后黑手。
这些诈骗是如何运作的
PirateFI 是最典型的案例。这款带有 Web3 功能的免费生存游戏在 Valve 于 2025年2月将其从 Steam 下架前，吸引了超过 7,000名玩家。该游戏实际上是恶意软件的传播载体。一个 Telegram 账户曾花钱雇人游玩并担任该游戏的版主，这解释了为何其下载量会迅速激增。恶意软件运行了约六天后，Valve 才下架了该游戏，并告知受影响的用户彻底重装操作系统。
随后在 2025年9月，BlockBlasters 成为另一起攻击的中心。一位正在为癌症治疗筹款的主播收到了这款游戏。一个月前，一个名为 game2.bat 的恶意文件被添加到了该游戏的目录中。该文件从这位主播的加密钱包中盗取了超过 $32,000。当时有数百名用户安装了该游戏。虽然这位主播最终获得了赔偿，但该事件揭露了一种危险策略：在游戏通过 Steam 初审并积累了一定玩家基数后，通过游戏更新植入恶意代码。
真正的问题在于 Steam 商店所提供的“正版”背书。玩家在他们信任的平台上看到游戏上架，便会默认其是安全的，即便他们平时会更加谨慎。
隐藏在眼皮底下的恶意软件
对 Valve 更广泛的安全影响
BlockBlasters 一案在安全研究人员通过 Telegram 账户追踪被盗数据时出现了转机，他们最终发现了一名嫌疑人，该嫌疑人在社交媒体上发布了汽车照片，并附上了其 YouTube 和 X 个人资料的链接。X 上的 VX Underground 账号顺藤摸瓜，利用诈骗者自己公开分享的信息锁定了幕后黑手。
FBI 的调查窗口期截止至 2026年1月，这表明近期尚未出现新案件，但这些诈骗者使用的攻击手段将让 Valve 的安全团队持续忙碌。不法分子证明了在游戏发布后的更新中植入恶意文件，是绕过 Steam 初审流程的有效手段。
FBI 的通用安全建议如下：
- 切勿与不认识的账户分享财务或个人信息
- 对网上结识的人提供的任何投资或理财建议保持高度警惕
- 如果已经受骗，切勿支付任何额外费用
- 避免使用承诺能追回损失资金的服务
如果您在 2024年5月至 2026年1月期间安装过上述七款游戏中的任何一款，请扫描系统是否存在异常活动，即使您没有直接的金钱损失，也请向 FBI 报告您的经历。
更多精彩内容：
常见问题解答 (FAQs)
FBI 恶意软件调查中点名了哪些 Steam 游戏？
FBI 已确定了七款游戏：BlockBlasters、Chemia、Dashverse / DashFPS、Lampy、Lunara、PirateFI 和 Tokenova。这些游戏主要在 2024年5月至 2026年1月期间在 Steam 上活跃。
如何向 FBI 报告自己是 Steam 恶意软件的受害者？
受害者可直接通过 [email protected] 联系 FBI，或在 FBI 官方网站上填写表格。您需要提供您的 Steam ID、下载的游戏名称、大致下载日期以及任何财务损失的详细信息。
如果我下载了其中一款游戏，该怎么办？
FBI 建议即使您不确定自己是否遭受了财务损失，也应报告您的经历。Valve 此前曾建议下载过 PirateFI 的用户重装操作系统。您还应监控账户是否存在异常活动，并避免支付任何声称能追回损失资金的第三方服务费用。
