Cities: Skylines-spelers zijn gewaarschuwd om de mods die ze gebruiken te controleren nadat een aantal van hen malware bleek te bevatten.
Na installatie zijn de mods – gebrandmerkt van een “opnieuw ontworpen” versie van Harmony – in wezen Trojaanse paarden en lijken ze te zijn geschreven naar langzame apparaten die andere mods dan de getroffen proberen te gebruiken.
“Er is schadelijke code gevonden in mods die zijn gepost door een auteur met de namen Holy Water en Chaos”, waarschuwt de vastgezette post bovenaan Steden: Skylines subreddit. “Deze mods waren ‘forks’ (aangepaste en opnieuw geladen versies) van populaire mods van bekende makers (bijv. Harmony, Network Extensions, Traffic Manager: President Edition). Veel (maar niet alle) van deze mods zijn verwijderd uit Steam Workshop en het account van de auteur is momenteel opgeschort.
“We raden in de sterkst mogelijke bewoordingen aan om je af te melden voor alle items die door deze auteur zijn geplaatst en om je niet te abonneren, te downloaden of te installeren op mods, van welke bron dan ook, die deze persoon in de toekomst zou kunnen plaatsen.”
“Gebruikers installeren Harmony (de opnieuw ontworpen) met een reden, en ineens krijgen ze fouten op veelvoorkomende mods”, legt de subreddit uit, die alleen zal spreken met NME Op voorwaarde van anonimiteit, zoals de auteur van het model – bekend als Chaos – eerder heeft gedaan.
“De geboden oplossing is om de kopie ervan te gebruiken”, vervolgden ze. “Deze versies winnen aan populariteit en gebruikers, en mensen komen ze tegen in plaats van de originelen… en zien de Harmony (opnieuw ontworpen) die als een afhankelijkheid was getagd. Gebruikers installeren Harmony (de opnieuw ontworpen) met [automatic updating code] ermee gebundeld. Plots heb je tienduizenden gebruikers die effectief een Trojaans paard op hun computers hebben geïnstalleerd.
De anonieme makelaar voegde toe: “Chaos kan vervolgens elke gewenste code publiceren voor externe gebruikers door bijgewerkte code op zijn GitHub vrij te geven.” Er is geen validatie door Steam, GitHub of een derde partij. Het is een directe link van het brein van chaos naar de computers van gebruikers. Als gebruikers het spel uitvoeren als [an] Om welke reden dan ook, dit kan hen blootstellen aan keyloggers, virussen, bitcoin mining-software – letterlijk alles. “
Zoals de makelaar uitlegde, heeft Valve nu de betreffende gebruiker en geïnfecteerde mods verbannen, maar sommige spelers zijn nog steeds bezorgd dat de veiligheidsmaatregelen van Steam Workshop ervoor zorgen dat ze gemakkelijk onder een andere naam kunnen terugkeren.
Snelle PSA voordat je gaat: als je een Network Extensions 3-abonnee bent, is het duidelijk dat het afmelden van deze mod het spaarspel kan breken, omdat het de wegen uit je stad zal verwijderen. Het team heeft echter wel een oplossing geboden – bekijk de subreddit voor volledige details.
Ben je op zoek naar iets nieuws om mee aan de slag te gaan? hier Beste pc-games Onmiddellijk.
“Tv-goeroe. Bekroonde student. Webliefhebber. Slechte reisnerd. Beeraholic.”