記得很久以前有人問過一個問題：
“Steam上下載的遊戲一定是安全無毒的麼？”
放在之前，對這個問題我會毫不猶豫地給出肯定的答案。
雖說並不清楚到底是因為遊戲開發者們普遍守序善良，還是Steam本身有個特別嚴謹的審核制度或防範體系。
然而就在昨天，這層信任土崩瓦解，讓我不得不對Steam遊戲文件的安全性多了一層隱憂。
若非本人孤陋寡聞，Steam平臺從2003年發佈，至今15年以來，還從未出現過遊戲文件帶有病毒的惡劣情況。
一款極簡主義風格的遊戲，卻打破了這片寧靜……
不起眼的小遊戲——《抽象主義》（Abstractism）
Steam每天更新大量的遊戲，雖說質量層次不齊，但多樣風格總有玩家去嘗試與接納。《抽象主義》雖是一款極不起眼的小遊戲，但擁有兩個討喜的特徵：
- 平臺遊戲
- 極簡主義。
畫面精簡不矯飾，玩法簡明不累贅。無論是商店頁面的介紹還是預告片的宣傳上，都讓人覺得就是一款簡簡單單的遊戲，或許是“喜加一”級別，但絕不會往更惡毒的層面上去想象……
"《抽象主義》是一款純粹的小型平臺遊戲，擁有與眾不同的特性：不會'Game Over'（遊戲結束）。此外遊戲還擁有ASMR音軌，極簡設計風格與放鬆的內在氛圍。"
在看到這段遊戲介紹時，你不會覺得這是埋坑，而聯想到其背後進行的勾當時，不由得為之一驚。
像是這段對於ASMR音軌的宣傳：
“《抽象主義》包含大量舒緩平靜的音樂，充實了遊戲的放鬆氛圍。
所有聲音（即便是用戶界面的音效）都統一成一種風格。這創造了獨特的愜意心緒。你可以單單運行遊戲進行聆聽。”
更妙的是關於遊戲沒有“Game Over”特性的說明。
當中最後一段話：
“你可能僅僅是浪費時間而已。但是，請記住：
當你享受浪費的時光，這本身就已不是浪費。”
這遊戲從開始就並不打算讓玩家在其中獲得挑戰，或是瞭解一個故事。只是希望玩家儘可能長時間地將遊戲開啟（美其名曰放鬆）。
然而，玩家並不傻，即便是想方設法誘使長時間運行遊戲，絕大多數玩家遊戲時長仍然不足一小時。
一宗罪：被曝光遊戲包含挖礦程序
《抽象主義》在2018年3月15日發售，直到7月14日，終於有玩家發現遊戲的問題，並在Steam商城頁面給予差評評論，開發者在7月30日進行了回覆：
等等，這個回覆並不是最初的版本，開發者在7月25日曾進行回覆，承認遊戲存在挖礦行為同時還譏諷玩家，雖然該評論已被刪除，但互聯網從不忘卻！
“比特幣都過時了，我們現在用《抽象主義》來挖門羅幣（Monero coins）。
《抽象主義》不會挖掘任何虛擬貨幣。有可能，你設置了高畫質吧，這會佔用更多的CPU和GPU資源，用於效果渲染。”
看到沒，用前一句話抽後一句話的臉，這開發者的精神分裂程度可見一斑。
越來越多的玩家發現這款遊戲利用玩家設備進行挖礦，終於在7月30日爆發。
二宗罪：更新內容追加病毒軟件
可能也是意識到真正運行遊戲來幫忙挖礦的玩家並不多，這款遊戲又想了一個招，在7月23日進行一次更新，讓玩家另外點擊軟件來獲得所謂的“稀有物品掉落”。
玩steam的玩家對於物品掉落並不陌生，遊戲運行一段時間後，會不定時掉落交易卡片或者其他物品，這些內容可用來收藏交換，有些稀有物品還能以較高的價格通過Steam市場售賣出去。
但是，這些都是通過遊戲本體獲得，然而該作的開發者彷彿是欺負大家沒文化，在社區發了一貼：
“我們終於給遊戲移植了Steam物品掉落功能，另外還要提一下，我們的物品掉落與其他遊戲可不一樣。”
到底哪裡不一樣呢？那就是需要啟動Abstractism Launcher這個啟動器，啟動Abstractism Inventory服務用來專門獲取所謂的稀有掉落。開發者還補充說，這些絕對不是挖礦程序！
或許這些真不是挖礦程序，有玩家在虛擬機測試了一下，結果立即遭到殺毒軟件的攔截，全是病毒和木馬：
不單單是運行啟動器，遊戲還將木馬文件偽裝成steam服務程序，至於其背後還有什麼樣的動機，想想就不寒而慄。
花錢買木馬，這一招確實6得飛起。
三宗罪：偽造《軍團要塞2》高價物品
以為到這裡就完了？還沒有，開發者可謂處心積慮，不斷榨取遊戲可能的剩餘價值。
看上去像是《軍團要塞2》掉落的Australium火箭筒？描述內容也和遊戲內物品十分類似。
然而……注意看右下角說明遊戲說明，這竟然是《抽象主義》的掉落物品。其售價超過100美元，甚至讓一位老手翻車，買了這件毫無價值的仿冒複製品。
一款遊戲綜合瞭如此之多的騙術，譴責或是驚歎之餘不由得發問：
“這樣的遊戲是怎麼上架的？”
相比這款遊戲，就連下面這個經典款欺詐都顯得黯然失色。
發稿之時，這款遊戲已經被下架處理，所有提及的不良物品也被禁止交易。通過SteamSpy數據顯示，這款礦機遊戲已被6000名用戶下載。
媒體也收到Steam發言人關於這件事情處理的郵件：
“我們下架了《抽象主義》，並以發送未授權代碼，釣魚內容，用欺騙性遊戲內物品欺詐消費者的原因封禁了其開發者。”
然而這次事件帶來的危害遠遠不是下架處理所能解決的，畢竟這背後令人擔憂的，更多是Steam對於遊戲文件安全性的保障機制。
15年以來建立的信任，不值得被一兩款垃圾遊戲蒙上陰影。
畢竟如果Steam都做不好，誰還能做得更好呢？
快分享朋友圈讓小夥伴瞭解一下哈
作者/冰影風
著迷說——分享ACGN領域有趣的事情
閱讀更多 著迷說 的文章
