Cities Skylines mods used to infect thousands of gamers' computers
It is reported that the list of victims includes at least 35 thousand fans of Cities Skylines
Модификации для градостроительного симулятора Cities Skylines стали поводом для беспокойства. Как оказалось, через них распространяли вирусы. Таким способом их доставляли жертвам с прошлого года.
По сообщению NME, Valve уже забанила моддера под ником Chaos. В 2021 он запустил «переработанную» версию фреймворка Harmony, от которого зависит функционирование большинства модов в Cities Skylines.
Затем он также «поработал» над несколькими популярными модами и сделал так, чтобы для работы пришлось использовать его версию фреймворка, в противном случае его моды выдавали поддельные сообщения об ошибках.
В файлы он добавил сюрприз. Это средство автоматического обновления позволяло Chaos доставлять на ПК вирусы всем тем, кто использует его моды и Harmony. Такие игроки сталкивались с проблемами с производительностью.
Отдельный вредоносный код также проверял SteamID пользователей по списку, в который он включил учётные записи моддеров, некоторых членов сообщества и разработчиков игры. В случае обнаружения совпадения работа с файлами (кодом) блокировалась и снижалась производительность ПК исследователя, что затрудняло поиск причины проблемы.
По оценке NME, порядка 35 тысяч игроков стали жертвами. При этом есть шанс, что злоумышленник может вернуться к работе под другим аккаунтом.
