Разработчики Project Zomboid обнаружили и заблокировали 14 модов из мастерской Steam с вредоносным кодом

Если вы играете в Project Zomboid – одну из лучших сурвайвал-игр в истории – обратите внимание на важное предупреждение от разработчиков. Студия The Indie Stone выявила 14 модов в мастерской Steam, содержащих "сильно обфусцированный код", который "создавал вредоносные файлы за пределами директории Project Zomboid".

В публикации в Steam разработчики сообщили, что несколько игроков начали жаловаться на мод из мастерской, который "предположительно генерировал вредоносный код при запуске".

The Indie Stone проверила мод и подтвердила опасения игроков. Затем студия обнаружила ещё больше заражённых модификаций.

Дальнейшее расследование показало, что тот же пользователь загрузил в общей сложности 14 модов, все с одним и тем же эксплойтом. Эти моды были установлены на 500–2200 девайсов. Пользователь был заблокирован, а все затронутые моды удалены из мастерской Steam.

Эксплойт затрагивал только ветки билда 42 Project Zomboid – текущую "нестабильную" тестовую версию игры. Если вы играете на билде 41, угроза вас не касается. При этом The Indie Stone пока не установила, что именно делали вредоносные файлы, и настоятельно рекомендует всем, кто скачивал эти моды, принять меры безопасности для проверки системы. Простого удаления модов недостаточно.

Все 14 модов были загружены одним пользователем под ником True MoooZIC и представляли собой музыкальные модификации с саундтреками из различных игр, аниме и других медиа:

• Risk of Rain 2 OST (Workshop ID: 3681934105)

• Risk of Rain 1 OST (Workshop ID: 3681810963)

• NieR: Automata OST (Workshop ID: 3681765529)

• Katana ZERO OST (Workshop ID: 3681764942)

• Persona 5 OST (Workshop ID: 3681756112)

• Jujutsu Kaisen S1 OST (Workshop ID: 3681755051)

• Hotline Miami 2: Wrong Number OST (Workshop ID: 3681719339)

• Hotline Miami OST (Workshop ID: 3681718339)

• Silent Hill OST (Workshop ID: 3681477980)

• Cowboy Bebop OST (Workshop ID: 3681476976)

• Metal Gear Rising: Revengeance Vocal Tracks (Workshop ID: 3681339955)

• Classic Roblox Music (Workshop ID: 3681335952)

• DELTARUNE Ch3+4 Music (Workshop ID: 3681334251)

• Minecraft Alpha+Beta OST (Workshop ID: 3680972796)

Если вы используете моды в Project Zomboid, проверьте свой список установленных модификаций на наличие любого из перечисленных выше.

В случае совпадения – не ограничивайтесь удалением модов и проведите полную проверку системы на наличие вредоносного ПО.