Вирусы в Steam Workshop: Content Warning отключила моды после атаки стилера

Экстренные меры после обнаружения стилера

Студия Landfall объявила о вынужденной заморозке функционала Мастерской Steam для кооперативного хоррора Content Warning. Разработчики настоятельно порекомендовали пользователям полностью удалить все установленные модификации до окончания расследования. Поводом для таких мер стало обнаружение вредоносного ПО, замаскированного под обычные моды.

Согласно сообщениям пострадавших игроков на Reddit и в Discord, в файлы ряда модификаций был интегрирован опасный стилер. Эта программа перехватывает сохраненные учетные данные браузеров, ворует токены сессий Discord для рассылки фишинговых ссылок по списку контактов и крадет данные входа в Steam. Получив контроль над профилем Steam жертвы, вредонос автоматически компилирует и выгружает в Мастерскую новые зараженные моды от имени пострадавшего игрока.

Из-за этого точечное удаление опасных файлов силами модераторов перестало работать — инфекция продолжала лавинообразно тиражироваться через скомпрометированные аккаунты. В итоге создатели Content Warning были вынуждены отключить сервис целиком. Ранее от подобной атаки пострадало сообщество People Playground, что указывает на масштабность проблемы для всей площадки Steam Workshop.

Эксперты отмечают, что всплеск вредоносной активности в игровых сообществах напрямую связан с бурным развитием нейросетей. При помощи автономных ИИ-агентов энтузиасты сегодня способны не только за считанные часы проводить сложный реверс-инжиниринг чужого кода, создавая нативные порты консольных хитов и масштабные модификации, но и беспрепятственно генерировать сложные механизмы обхода защитных систем. Цели у создателей таких вирусов разные: пока одни занимаются этим ради сетевого хулиганства или в попытках вскрыть уязвимости безопасности Valve, другие выстраивают масштабные преступные схемы ради наживы на краже инвентаря и персональных данных геймеров.

Пока Valve не пересмотрит систему премодерации файлов в Steam Workshop, игрокам советуют временно отказаться от автоматической подписки на непроверенные аддоны, регулярно проверять систему антивирусом и активировать двухфакторную аутентификацию на всех связанных сервисах. Эти меры помогут снизить риск кражи аккаунтов и распространения вредоносного ПО через моды.