“2026 年度最热门游戏”：《超级变色龙》的 Steam 创意工坊地图被植入恶意软件

IT之家 7 月 30 日消息，游戏媒体 polygon 于 7 月 28 日发布博文，报道称 2026 爆款游戏《超级变色龙》（Meccha Chamelon）部分 Steam 创意工坊地图被植入恶意软件。

IT之家此前报道，《超级变色龙》由日本独立开发者 lemorion_1224 于 2026 年 6 月 10 日在 Steam 平台发行，上线不到 1 个月时间，全球累计销量突破 1500 万份。该媒体将其称为“2026 年度最热门游戏”。

伴随着这款游戏全球爆火，独立研究人员 Feint 发现，攻击者在包括 Laser Tag Neon 在内的部分社区地图中植入病毒。玩家启动这些地图后，游戏会在后台打开不可见的命令提示符窗口，并下载恶意程序。

该程序会在受影响设备中安装远程访问木马，让攻击者能够远程控制被入侵的电脑。Feint 建议玩过受影响地图的玩家立即执行完整恶意软件扫描，并检查“文档”和临时文件夹内是否存在可疑的.bat 文件。

Feint 发布分析文章数日后，Steam 下架了 Laser Tag Neon。不过，攻击者随后又上传了包括 Chroma Grid Arena 在内的其他受感染地图。对此，开发者 lemorion_1224 和 Haganeiro 发布 3.1.0 版本，修补了游戏中的漏洞。

然而在修复漏洞的过程中，开发者的电脑感染了病毒。攻击者随后绕过该工程师 Discord 账户的双重认证，修改服务器权限，并封禁全部工作人员，一度接管拥有 10 万名成员的游戏 Discord 服务器。

开发者 lemorion_1224 于 7 月 26 日在 X 平台发布推文，在联系 Discord 后，已经重新取得服务器控制权，并封禁了所有攻击者。开发团队在推出 3.3.1 更新，进一步强化了病毒防护。