游戏媒体Polygon于7月28日发布博文，报道称2026年爆款游戏《超级变色龙》（Meccha Chamelon）部分Steam创意工坊地图被植入恶意软件。《超级变色龙》由日本独立开发者lemorion_1224于2026年6月10日在Steam平台发行，上线不到1个月，全球累计销量突破1500万份。
独立研究人员Feint发现，攻击者在包括Laser Tag Neon在内的部分社区地图中植入病毒。玩家启动这些地图后，游戏会在后台打开不可见的命令提示符窗口，并下载恶意程序，该程序会在受影响设备中安装远程访问木马，让攻击者能够远程控制被入侵的电脑。
Feint建议玩过受影响地图的玩家立即执行完整恶意软件扫描，并检查“文档”和临时文件夹内是否存在可疑的.bat文件。Feint发布分析文章数日后，Steam下架了Laser Tag Neon。不过，攻击者随后又上传了包括Chroma Grid Arena在内的其他受感染地图。
对此，开发者lemorion_1224和Haganeiro发布3.1.0版本，修补了游戏中的漏洞。然而在修复漏洞的过程中，开发者的电脑感染了病毒。攻击者随后绕过该工程师Discord账户的双重认证，修改服务器权限，并封禁全部工作人员，一度接管拥有10万名成员的游戏Discord服务器。
开发者lemorion_1224于7月26日在X平台发布推文，在联系Discord后，已经重新取得服务器控制权，并封禁了所有攻击者。开发团队在推出3.3.1更新，进一步强化了病毒防护。
《超级变色龙》Steam创意工坊地图被植入恶意软件
2026年爆款游戏《超级变色龙》部分Steam创意工坊地图被攻击者植入恶意软件，导致玩家电脑被远程控制。
关键词：Steam、恶意软件、安全
来源：游戏爆点公众号
发布时间：2026-07-30T14:57:51+08:00
