有時候，遊戲更新會帶來新內容、平衡性調整或體驗優化。但有時候，它也會直接把木馬病毒送進你的電腦。對於免費遊玩的轉蛋 RPG Duet Night Abyss 的玩家來說，3 月 18 日不幸地屬於後者。開發商 Pan Studio 在 Steam 於太平洋時間凌晨 1:04 推送啟動器更新，導致不明數量的玩家電腦感染惡意軟體後，已公開致歉，並將此次事件稱為由「惡意攻擊」引起的「網路安全事件」。
該病毒為 Trojan:MSIL/UmbralStealer.DG!MTB，這是一款功能強大的資訊竊取程式，能造成極大的危害。鍵盤側錄、網路攝影機側錄、螢幕截圖、竊取瀏覽器憑證、加密貨幣錢包數據，甚至是 Discord、Telegram、Minecraft 和 Roblox 的連線 Token（session tokens）都在其竊取範圍內。這顯然不是你在早晨更新遊戲時想收到的「大禮」。
結帳時輸入代碼 TRYHARD33，在優惠過期前兌換此折扣。
GAMES+ 訂閱享 33% 折扣
究竟發生了什麼事，以及 Pan Studio 的反應速度
根據 Pan Studio 事後發布的時間軸顯示，團隊在惡意啟動器更新上線約 24 分鐘後便察覺到異常。這是一個非常緊迫的時間窗口，值得肯定的是，他們在偵測到問題後約兩個半小時內就部署了緊急修復補丁。
Pan Studio 將根本原因追溯至針對其內部辦公系統和正式伺服器的定向攻擊，源頭來自他們所描述的「特定地區」。工作室還指出，即使在最初的入侵之後，攻擊者仍持續嘗試散播惡意軟體與假消息。「我們強烈譴責這些行為，」開發商在完整聲明中表示。
一線生機（算是吧）
重點在於：UmbralStealer 並非新型威脅。它早在 2023 年就已出現，以惡意軟體的標準來看已相當老舊。因此，大多數現代防毒軟體都能在它造成嚴重損害前自動識別並將其隔離。對於絕大多數有安裝防護軟體的玩家來說，這確實是個好消息。
儘管如此，「你的防毒軟體可能攔截了它」並不是任何工作室在發生此類事件後，希望向玩家提供的保證。
10 抽免費與誠摯的道歉
秉持著經典的轉蛋遊戲風格，Pan Studio 的道歉聲明中附帶了遊戲內補償。玩家可透過遊戲內的信箱功能領取總計 15 項獎勵：
- 10 個 Prismatic Hourglasses（每個可用於進行一次免費轉蛋）
- 5 個 Commission Manual: Volume III（用於提升 Covert Commissions 任務獎勵）
這些獎勵的領取期限至 太平洋時間 3 月 26 日上午 8:59 / 美東時間上午 10:59 為止，請務必把握時間領取。
「開發團隊對於此次事件給全球玩家帶來的不便與擔憂，致上最誠摯的歉意，」Pan Studio 表示。「我們深知道歉與補償無法立即彌補信任的裂痕。」
最後一句話顯得格外沉重。十抽轉蛋是一個不錯的姿態，但工作室顯然明白這已超出了標準補償的範疇。聲明中提到的「嚴重的警鐘」一詞，說明了一切。
這對營運型遊戲的安全意味著什麼
此次事件嚴正提醒了我們，營運型遊戲（Live Service Games），特別是那些頻繁推送啟動器與客戶端更新的遊戲，確實存在攻擊面。玩家信任更新遊戲不會危害到自己的電腦。一旦這種信任破裂，哪怕只有一次，其造成的損害也遠非掃毒軟體所能修復。
Pan Studio 相對迅速的反應值得肯定，其事後分析的透明度也優於許多其他工作室。然而，玩家現在質疑惡意程式碼究竟是如何進入正式版本建構（Production Build）的，這完全是合理的疑問。請務必查看更多內容：
