警惕恶意软件:虚假修复程序盯上 GitHub 上的非官方 PC 游戏移植版

随着越来越多经典游戏推出由玩家自制的非官方 PC 移植版本，GitHub 已然成为一股针对玩家的新型恶意活动的重灾区。据俄罗斯游戏媒体Playground.ru报道，自动化机器人账号正在大量涌入这些社区仓库的问题追踪板块，传播恶意代码，利用玩家对这些民间移植版本的喜爱实施攻击。

这些机器人伪装成热心的志愿开发者和项目贡献者。它们在项目的问题反馈页面发布虚假工单，声称自己已经修复了已知的技术故障。描述话术极具迷惑性，承诺提供玩家迫切想要的优化方案，比如解决闪退、提升性能、改善兼容性 —— 而这些恰恰是玩家运行非官方移植版时常遇到的难题。

但这些所谓的修复包根本不是正规补丁。机器人发布的工单里内嵌的链接，会引导用户下载植入了恶意软件的文件。玩家如果没有仔细核验来源就下载并运行这些文件，设备将会面临严重的安全风险。

移植项目的官方维护者已经开始应对这一威胁。他们会手动删除机器人发布的恶意工单，同时部署自动化系统，识别并清理可疑内容。尽管如此，风险依旧存在。随着更多非官方移植仓库不断涌现，不法分子仍然可以利用社区内的信任，发起新一轮恶意软件投放活动。

给玩家的安全提示十分明确：获取非官方 PC 移植版安装包时，务必只从该项目 GitHub 仓库的官方发布页（Releases）下载文件。不要相信评论区、问题工单里，或是陌生第三方账号发来的修复链接。哪怕帖子排版看起来很专业，提供的修复方案正是你急需的，也无法保证附带文件是安全的。