People Playground отключила моды после атаки малвари, которая взламывала аккаунты и оскорбляла друзей игроков

Вредоносный мод заразил Steam-игру: взламывал аккаунты, стирал данные и от имени жертвы отправлял оскорбления её друзьям. Это был не самый весёлый мультиплеер.

Речь о People Playground — рэгдолл-песочнице с сотнями тысяч рецензий в Steam. Workshop игры уже пережил саморазмножающийся мод в феврале, который стирал сохранения. Потом зловредные карты помогли хакерам взломать Discord сообщества Meccha Chameleon. Фанаты модов были начеку, но вторая волна оказалась куда опаснее.

Мод-троян взломал аккаунты и расстроил игроков

Разработчик mestiez отключил Workshop 22 сентября. В посте на Steam он предупредил, что этот мод был «особенно опасным»: «Вы заметили, что Workshop исчез. Я отключил его несколько часов назад из-за ещё одного вредоносного мода. Этот особенно плох».

Игроки, которые запустили модифицированную версию 21 сентября, должны были удалить папку с модами, запустить антивирус и больше не трогать игру. Mestiez сначала настаивал, что малвара не украла пароли, потом вычеркнул это утверждение и посоветовал изменить пароли на всех важных аккаунтах — чтобы скомпрометированные сессионные токены перестали работать.

По словам разработчика, программа могла удалить много личных данных и выложить имена Discord-аккаунтов и другую идентификационную информацию в Workshop.

Пользователь Reddit, разобравший мод, утверждал, что он делал ещё больше: якобы взламывал Steam-аккаунты, переиздавал себя сам, портил файлы других установленных игр и от имени жертвы отправлял оскорбления её друзьям в Steam.

Моды отключены, может быть, навсегда

Studio Minus выпустила сборку, которая полностью блокирует работу модов. В Discord-сервере команда заявила, что поддержка модов вернётся только когда они станут принципиально безопасны — а это «может никогда не произойти».

Такой пессимизм подкрепляют слова разработчика zooi из блога месячной давности. Он назвал игру «плохо спроектированной» и «техническим кошмаром», признав: «В игре есть несколько механик для защиты от модов, но это безнадёжная гонка вооружений. Технически невозможно нормально изолировать моды в их текущем состоянии».

People Playground — не первое приложение Steam, которое перекрыло часть Workshop из-за малвари. Wallpaper Engine в этом году удалил тысячи обоев, когда хакеры подсунули вредоносный код под видом кастомных фонов.