Моды Cities Skylines использовали для заражения тысяч компьютеров геймеров

Новости 0
12 фев 2022 19:10

Модификации для градостроительного симулятора Cities Skylines стали поводом для беспокойства. Как оказалось, через них распространяли вирусы. Таким способом их доставляли жертвам с прошлого года.

По сообщению NME, Valve уже забанила моддера под ником Chaos. В 2021 он запустил «переработанную» версию фреймворка Harmony, от которого зависит функционирование большинства модов в Cities Skylines.

Затем он также «поработал» над несколькими популярными модами и сделал так, чтобы для работы пришлось использовать его версию фреймворка, в противном случае его моды выдавали поддельные сообщения об ошибках.

В файлы он добавил сюрприз. Это средство автоматического обновления позволяло Chaos доставлять на ПК вирусы всем тем, кто использует его моды и Harmony. Такие игроки сталкивались с проблемами с производительностью.

Отдельный вредоносный код также проверял SteamID пользователей по списку, в который он включил учётные записи моддеров, некоторых членов сообщества и разработчиков игры. В случае обнаружения совпадения работа с файлами (кодом) блокировалась и снижалась производительность ПК исследователя, что затрудняло поиск причины проблемы.

По оценке NME, порядка 35 тысяч игроков стали жертвами. При этом есть шанс, что злоумышленник может вернуться к работе под другим аккаунтом.