# 《杀戮尖塔》的热门游戏模组遭到网络入侵，被利用传播窃取密码的恶意软件

Source: https://www.zaihua.news/article/22056/

[返回新闻流](https://www.zaihua.news/)
2023年12月29日 · 16:26 · [在花新闻](https://www.zaihua.news/about/)

# 《杀戮尖塔》的热门游戏模组遭到网络入侵，被利用传播窃取密码的恶意软件

独立游戏《Slay the Spire（杀戮尖塔）》的热门模组《[Downfall](https://store.steampowered.com/app/1865780/Downfall__A_Slay_the_Spire_Fan_Expansion/)》在圣诞节遭到入侵，攻击者利用Steam更新系统传播了[Epsilon](https://blog.sekoia.io/game-over-gaming-community-at-risk-with-information-stealers/#h-epsilon-stealer)信息窃取恶意软件。被入侵的是预打包修改过的独立版本，而非通过Steam创意工坊安装的模组。

攻击者[入侵了](https://twitter.com/MikeMayhemDev/status/1739349358779265344)《Downfall》开发者的Steam和Discord账户，从而控制了该模组的Steam账户。开发者的电子邮件账户未受到入侵。[VirusTotal](https://www.virustotal.com/gui/domain/wdb.life/relations) 数据显示，此次攻击的发起者可能还针对其他游戏和游戏开发者进行了攻击。

该恶意软件会在感染的计算机上收集浏览器的Cookie、密码、信用卡信息，还会查找文件名中包含“password”的文档和更多的凭据，包括但不限于Steam、Discord、Telegram和本地Windows登录。用户被建议更改所有重要密码，尤其是没有双因素认证保护的账户密码。

参考：[X](https://twitter.com/MikeMayhemDev/status/1739349358779265344)；[Steam Community](https://steamcommunity.com/games/1865780/announcements/detail/3865841912968681604)
来源：[BleepingComputer](https://www.bleepingcomputer.com/news/security/game-mod-on-steam-breached-to-push-password-stealing-malware/)

Via goddaneel

投稿：[@TNSubmbot](https://t.me/TNSubmbot)
频道：[@TestFlightCN](https://t.me/TestFlightCN)

[上一条腾讯公布元旦未成年人限玩通知：三天假共能玩4小时](https://www.zaihua.news/article/22055/)[下一条Steam 将停止对于 Windows 7、8 系列操作系统的支持](https://www.zaihua.news/article/22057/)