Instalujesz mody? Możesz stracić dostęp do Steam

Mody do gier kojarzą się przede wszystkim z nową zawartością, poprawkami i pomysłami społeczności. W przypadku tytułu People Playground stały się jednak źródłem zagrożenia.

W Warsztacie Steam pojawiła się złośliwa modyfikacja, która mogła przejąć kontrolę nad kontami użytkowników i narobić sporych szkód na ich komputerach. Sytuacja okazała się na tyle poważna, że twórca gry zdecydował się całkowicie wyłączyć obsługę modów.

People Playground to popularna sandboksowa gra oparta na fizyce, w której gracze mogą eksperymentować z postaciami i różnymi przedmiotami. Produkcja zgromadziła setki tysięcy recenzji na Steamie i przez lata doczekała się rozbudowanej społeczności.

Złośliwy mod mógł przejmować konta Steam

22 września twórca People Playground, znany jako mestiez, zdecydował się wyłączyć Warsztat Steam. Jednocześnie ostrzegł graczy, że nowo wykryta szkodliwa modyfikacja jest wyjątkowo niebezpieczna. Osobom, które 21 września uruchamiały People Playground z zainstalowanymi modami, zalecono usunięcie folderu z modyfikacjami, przeskanowanie komputera programem antywirusowym oraz nieuruchamianie gry do czasu wyjaśnienia sytuacji.

Początkowo deweloper informował, że zagrożenie nie wykradało danych logowania. Później jednak wycofał się z tego stwierdzenia i zalecił zmianę haseł do wszystkich ważnych kont. Powodem była możliwość przejęcia danych pozwalających przestępcom uzyskać dostęp do aktywnych sesji użytkownika.

Mody mogą już nie wrócić

Według twórcy gry złośliwe oprogramowanie mogło również usuwać dużą ilość prywatnych danych oraz publikować w Warsztacie Steam nazwy użytkowników Discorda i inne informacje pozwalające ich zidentyfikować. Złośliwe oprogramowanie mogło też wykorzystywać przejęte konta Steam do dalszego rozpowszechniania moda, usuwać lub uszkadzać pliki należące do innych zainstalowanych gier, wysyłać obraźliwe wiadomości do znajomych ofiary na Steamie, publikować informacje dotyczące zaatakowanych użytkowników.

Studio Minus zareagowało wydaniem wersji People Playground, która całkowicie blokuje uruchamianie modyfikacji. Twórcy poinformowali również na Discordzie, że funkcja zostanie przywrócona dopiero wtedy, gdy korzystanie z modów będzie można uznać za bezpieczne. Jednocześnie przyznali, że może to nigdy nie nastąpić... nie jest to jednak odosobniony przypadek – podobne ryzyko tworzy instalowanie każdej modyfikacji.