看来我只能通过血泪教训来学会这点。我正在为其他随机开发者进行游戏测试，所有游戏看起来都是正宗的，但有一款看起来像 Ren'Py 的游戏，直接以 exe 形式加载却毫无作用。我以为这只是个损坏的游戏，继续测试其他游戏。

结果发现这是一款伪装成独立游戏的恶意软件。没有任何防病毒软件报警，也没有询问是否确认要运行它。它默默运行。几个小时后，它开始在 Discord 私信中发送一些诈骗图片。

我运行了多款防病毒程序，均未检测到任何威胁……直到我尝试了四款不同的工具，最后有一款（HitmanPro）成功发现了受感染的文件。

原来他们窃取了我的登录令牌，登录了 Outlook，并跳过两步验证直接请求密码。他们甚至从 Outlook 删除了邮件，让人误以为这些邮件从未到达。我通过手机的提醒音以及收到的俄语密码重置指示察觉到了此事。

它还尝试在我的个人 Instagram 故事上发布内容，登录 Epic Games 并更改密码/邮箱，登录 Steam（希望他们未能进入），我现在正等待 Epic 恢复账号。

这显然是针对玩家或进行独立游戏测试的开发者设计的恶意软件。此后我对在 Steam 之外的任何地方下载游戏都有些犹豫。

仅作提醒，我不希望这件事发生在你们身上，请务必小心。