В Steam Workshop для Project Zomboid обнаружены заражённые моды

Подробности

Студия The Indie Stone, создатель хардкорного зомби-сурвайвала Project Zomboid, выпустила экстренное предупреждение для сообщества. В официальной мастерской Steam были обнаружены модификации, содержащие вредоносный код.

Разработчикам пришлось массово удалять опасный контент и навсегда заблокировать аккаунт их создателя. Как действовал злоумышленникХакер загрузил 14 модификаций, маскируя их под музыкальные наборы с тегом «(True MoooZIC)» в названиях.

Он использовал популярность оригинального безопасного фреймворка True MoooZIC, который скачали более 58 тысяч игроков. В качестве приманки в модах присутствовали треки из NieR: Automata, Persona 5, Katana ZERO, Silent Hill, Metal Gear Rising: Revengeance и популярных аниме. Вредоносный код эксплуатировал техническую уязвимость новой версии игры Build 42, тогда как предыдущая Build 41 оставалась защищённой.

При запуске Project Zomboid эти моды выходили за пределы игровой директории и скрытно создавали вредоносные файлы в системе пользователей. По оценкам разработчиков, до обнаружения угрозы модификации успели установить более тысячи игроков. На текущий момент аккаунт злоумышленника заблокирован, а все опасные расширения удалены из Steam Workshop.

Однако The Indie Stone подчёркивает, что простого удаления мода из игры и отписки в мастерской недостаточно для полного устранения угрозы. Поскольку вредоносный код мог глубоко внедриться в систему, студия настоятельно рекомендует всем, кто мог скачать эти аудиопакеты, провести полную антивирусную проверку компьютеров. Разработчики также благодарят бдительных игроков, чьи отчёты помогли своевременно выявить проблему.