- Os criadores de People Playground divulgaram um PSA urgente pedindo aos jogadores que atualizem o jogo e apaguem toda a lista de mods da Workshop, após a disseminação de um addon malicioso.
- A atualização do jogo foi lançada algumas horas depois e todas as funções da Workshop, mods e acesso à página do Workshop foram desativados.
- Vários usuários relataram que conquistas, saves e a pasta de Contraptions (salvamentos de criações) foram apagados; os desenvolvedores dizem que o malware não destrói o PC, mas pode inutilizar partes do jogo.
- A mod malicioso se infiltrou na seção mais votada da Workshop de People Playground e teria substituído outros mods, facilitando a propagação.
- O mod nocivo foi carregado no Steam Workshop no dia 30 de janeiro, e casos anteriores de mods de Steam Workshop terem propagado malware já foram observados em jogos como Cities: Skylines e Slay the Spire.
O estúdio por trás de People Playground alertou os jogadores sobre um vírus que atua como produto de uma extorsão de mods no Steam Workshop. O incidente começou a ganhar força após a ocorrência de um addon malicioso que substitui mods por si mesmo, afetando várias criações do jogo.
Os criadores divulgaram um aviso urgente no Steam News Hub em 1º de fevereiro, informando que a atualização era necessária e que todos os mods deveriam ser apagados. Logo em seguida, as funções do Workshop foram desativadas, incluindo acesso à página do jogo, para conter a disseminação.
Segundo a equipe de desenvolvimento, o malware não causou danos ao computador dos usuários, mas visou desativar ou danificar componentes do funcionamento do jogo, como conquistas, arquivos de salvamento e a pasta de Contraptions, que guarda criações personalizadas.
Diversos relatos de usuários mencionam que conquistas, saves e a pasta de Contraptions foram apagados após infecção. A recomendação oficial é que qualquer pessoa que tenha baixado mods atualize e limpe toda a lista de mods, mesmo sem ter instalado o mod malicioso específico.
O mod malicioso também chegou à seção de mais bem avaliados da Workshop de People Playground, o que facilitou a disseminação entre jogadores que haviam baixado conteúdos populares desde 30 de janeiro. A propagação rápida gerou apreensão entre a comunidade.
Contexto histórico mostra que incidentes com mods da Steam não são inéditos. Em fevereiro de 2022, mods de Cities: Skylines foram removidos por conterem keyloggers e mineradores. Em dezembro de 2023, o mod Downfall, de Slay the Spire, sofreu violação de segurança que espalhou malware.
Entre na conversa da comunidade