Cities: Skylines-Spieler wurden gewarnt, zu überprüfen, welche Mods sie verwenden, nachdem festgestellt wurde, dass einige von ihnen Malware enthielten.
Nach der Installation sind die Mods – die eine „neu gestaltete“ Version von Harmony brandmarken – im Wesentlichen Trojaner und wurden anscheinend geschrieben, um Maschinen absichtlich zu verlangsamen, die versuchen, andere Mods als die betroffenen zu verwenden.
„Bösartiger Code wurde in Mods gefunden, die von einem Autor veröffentlicht wurden, der die Namen Holy Water und Chaos verwendet“, warnt ein Beitrag, der oben auf der Seite angeheftet ist Cities: Skylines-Subreddit. “Diese Mods waren “Forks” (modifizierte und neu hochgeladene Versionen) beliebter Mods bekannter Ersteller (z. B. Harmony, Network Extensions, Traffic Manager: President Edition). Einige (aber nicht alle) dieser Mods wurden aus der entfernt Steam Workshop und das Konto des Autors sind derzeit gesperrt.
“Wir empfehlen nachdrücklich, dass Sie sich von allen von diesem Autor veröffentlichten Artikeln abmelden und keine Mods aus irgendeiner Quelle abonnieren, herunterladen oder installieren, die in Zukunft von dieser Person veröffentlicht werden könnten.”
„Benutzer installieren Harmony (neu gestaltet) aus einem bestimmten Grund, plötzlich bekommen sie Fehler in beliebten Mods“, erklärt ein Subreddit-Moderator, der nur mitreden würde NME unter der Bedingung der Anonymität, da der Mod-Autor – bekannt als Chaos – sie zuvor doxxed hat.
„Die angebotene Lösung besteht darin, seine Versionen zu verwenden“, erklären sie weiter. „Diese Versionen gewinnen an Zugkraft und Benutzern, und die Leute stoßen auf sie anstelle der Originale … und sehen, dass Harmony (neu gestaltet) als Abhängigkeit markiert ist. Benutzer installieren Harmony (neu gestaltet) mit der [automatic updating code] damit gebündelt. Plötzlich haben Sie Zehntausende von Benutzern, die effektiv einen Trojaner auf ihrem Computer installiert haben.
„Chaos kann dann jeden beliebigen Code aus der Ferne für Benutzer bereitstellen, indem er einfach aktualisierten Code auf seinem GitHub veröffentlicht“, fügte der anonyme Moderator hinzu. „Es gibt keine Validierung durch Steam, GitHub oder Dritte. Es ist eine direkte Verbindung vom Gehirn von Chaos zu den Computern der Benutzer. Wenn Benutzer das Spiel als ausführen [an] Administrator aus irgendeinem Grund, könnte dies sie Keyloggern, Viren, Bitcoin-Mining-Software – buchstäblich allem – aussetzen.
Wie der Moderator erklärte, hat Valve den betroffenen Benutzer sowie die infizierten Mods inzwischen gesperrt, aber einige Spieler bleiben besorgt, dass die Sicherheitsmaßnahmen des Steam-Workshops so sind, dass sie leicht unter einem anderen Namen zurückkehren könnten.
Schnell PSA, bevor Sie gehen: Wenn Sie Network Extensions 3 abonniert haben, kann die Abmeldung von diesem Mod anscheinend Ihr gespeichertes Spiel unterbrechen, da es Straßen aus Ihrer Stadt entfernen wird. Das Team hat jedoch eine Problemumgehung bereitgestellt – die vollständigen Details finden Sie im Subreddit.
Suchen Sie nach etwas Neuem, in das Sie sich einarbeiten können? Hier sind die beste PC-Spiele im Augenblick.