【本文由小黑盒作者@-晓舟hoist-于09月09日发布，未经许可不得转载！】

最近不少玩家打开Steam客户端，突然弹出红色警告，说账号异常，让你点“联系客服”。别急着点，那很可能是假的——病毒直接篡改本地客户端，生成和官方一模一样的弹窗，连通知中心都有记录。真红信是云端同步的，手机APP一看便知，只有电脑弹窗而手机正常，那就是病毒在演你。

这次病毒传播的重灾区是创意工坊。Wallpaper Engine里有人把恶意程序藏在壁纸安装包里，卡巴斯基发现数十款带毒壁纸，下载量数万，九成受害者在中国。更麻烦的是，游戏MOD也开始沦陷，《逃离鸭科夫》和《超级变色龙》的工坊内容先后被植入木马，有的通过刷赞冲上热门，有的绕过开发者认证。从壁纸到地图再到MOD，创意工坊快被投成筛子了。

这次红信骗局背后是黑产团伙在搞钱。木马盗取Steam凭证和Token，劫持会话，然后在客户端里伪造客服界面，骗你转账——还真有人给骗子打钱。而平台审核形同虚设，一个恶意MOD靠刷数据就能进热门推荐，带毒地图也能过审，玩家几乎是在赌每次下载是否干净。

近期遇到红信先看手机，官方客服只走工单，绝不会在弹窗里要你转账。中招就断网杀毒重装客户端。