Разработчики Project Zomboid заблокировали более десятка вредоносных модов в Steam Workshop

Разработчики игры Project Zomboid, студия The Indie Stone, идентифицировали и заблокировали более десятка модов в Steam Workshop, содержащих «сильно обфусцированный код», который «создавал вредоносные файлы».

Как сообщается в посте на Steam, вчера несколько игроков начали сообщать о моде, который, предположительно, генерировал вредоносный код при запуске. Студия провела расследование и подтвердила эти сообщения. В ходе дальнейшей проверки выяснилось, что один и тот же пользователь загрузил в общей сложности 14 модов, содержащих один и тот же эксплойт. Эти моды были установлены на 500–2200 устройствах. Пользователь был забанен, а все затронутые моды удалены из Steam Workshop.

Эксплойт затронул только ветки Build 42 Project Zomboid (текущий «нестабильный» тестовый релиз). Игроки на Build 41 не были уязвимы для этой конкретной проблемы. Хотя разработчики пока не установили, что именно делали вредоносные файлы, они настоятельно рекомендуют всем, кто их скачал, принять соответствующие меры безопасности. Простого удаления модов недостаточно.

Если вы используете моды в Project Zomboid, сверьтесь со списком ниже, чтобы определить, не скачивали ли вы их. Все моды, судя по названиям, связаны со звуком или музыкой:

• Risk of Rain 2 OST (True MoooZIC)
• Risk of Rain 1 OST (True MoooZIC)
• NieR: Automata OST (True MoooZIC)
• Katana ZERO OST (True MoooZIC)
• Persona 5 OST (True MoooZIC)
• Jujutsu Kaisen S1 OST (True MoooZIC)
• Hotline Miami 2: Wrong Number OST (True MoooZIC)
• Hotline Miami OST (True MoooZIC)
• Silent Hill OST (True MoooZIC)
• Cowboy Bebop OST (True MoooZIC)
• Metal Gear Rising: Revengeance Vocal Tracks (True MoooZIC)
• Classic Roblox Music (True MoooZIC)
• DELTARUNE Ch3+4 Music (True MoooZIC)
• Minecraft Alpha+Beta OST (True MoooZIC)

ИИ: Этот инцидент — важное напоминание для всех любителей модификаций игр. Даже на таких платформах, как Steam Workshop, всегда есть риск столкнуться со зловредным контентом. Важно быть бдительным, особенно с модами от новых или непроверенных авторов, и следить за официальными объявлениями разработчиков.