Популярные моды для Cities: Skylines были снабжены вредоносным кодом их создателем

Популярные моды для Cities: Skylines были снабжены вредоносным кодом их создателем, который использовал программу автоматического обновления, чтобы заразить пользователей троянским конем и повлиять на производительность.

В 2021 году моддер под ником Chaos запустил "переработанную" версию мода под названием Harmony - жизненно важного фреймворка, на который опирается большинство модов в Cities: Skylines. Chaos также "переделал" несколько популярных модов для игры и включил свою модифицированную версию Harmony в список основных загрузок — это означает, что игроки должны были загрузить ее для работы всех зависимых модов. После скачивания его "переработанной" версии фреймворка пользователь получал сообщения об ошибке, и предложение скачать обновленную версию с сайта создателя.

Позже выяснилось, что в этой версии Harmony был спрятан автоматический модуль обновления, который позволял Chaos доставлять вредоносное ПО на устройства всех пользователей кто загрузил данную модификацию. Другой вредоносный код использовался для снижения производительности модификаций от других авторов, что, в свою очередь, заставляло игроков загружать больше модов от Chaos, поскольку они рекламировались как решение этих проблем. Это было обнаружено, когда авторы модификаций, получив сообщения о низкой производительности от фанатов, нашли вредоносный код.

Отдельный вредоносный код также проверял SteamID пользователя по списку, в который входили учетные записи крупных авторов модификаций, членов сообщества и даже сотрудников компании Colossal Order, разработчика игры.

Valve удалила все модификации автора и забанила последнюю учетную запись, который проходил под именем Holy Water. Оригинальный аккаунт Chaos ранее был забанен за доксинг других членов сообщества. Однако к этому моменту было около 35 000 загрузок модов Chaos - и вполне вероятно, что реальное число еще выше.

Источник