Project Zomboid remove 14 mods do Steam Workshop por código malicioso

A desenvolvedora The Indie Stone retirou 14 mods do Steam Workshop e baniu o criador responsável após relatos de usuários de que os complementos continham “código malicioso”. Segundo comunicado publicado no Steam, uma investigação identificou trechos de código fortemente ofuscados que criavam arquivos fora do diretório de instalação de Project Zomboid.

De acordo com o estúdio, entre 50 e 2.200 computadores chegaram a instalar os mods afetados. A equipe afirma que ainda avalia todo o alcance e o comportamento dos arquivos gerados, mas alerta que a simples desinstalação dos mods não é suficiente; recomenda-se a adoção de medidas de segurança adicionais pelos jogadores que fizeram o download.

Os mods problemáticos eram add-ons para a coleção True Moozic, porém não tinham vínculo com o projeto original nem com seu autor. O código só era executado quando o jogo rodava na branch de testes Build 42. Para eliminar a vulnerabilidade, a Indie Stone atualizou a branch “outdatedunstable” para se igualar à “unstable” e, daqui em diante, essa versão ficará sempre um update de conteúdo atrás.

O estúdio também publicou atualizações de segurança para a Build 41, corrigindo uma falha distinta identificada internamente. Até o momento, não há indícios de que essa segunda vulnerabilidade tenha sido explorada.

Imagem: Internet

Publicidade

Mods removidos

• Risk of Rain 2 OST (True Moozic) – Workshop ID: 3681934105 – Mod ID: RiskOfRain2Music
• Risk of Rain 1 OST (True Moozic) – Workshop ID: 3681810963 – Mod ID: RiskOfRain1Music
• NieR: Automata OST (True Moozic) – Workshop ID: 3681765529 – Mod ID: NierAutomataMusic
• Katana ZERO OST (True Moozic) – Workshop ID: 3681764942 – Mod ID: KatanaZeroMusic
• Persona 5 OST (True Moozic) – Workshop ID: 3681756112 – Mod ID: Persona5Music
• Jujutsu Kaisen S1 OST (True Moozic) – Workshop ID: 3681755051 – Mod ID: JujutsuKaisenMusic
• Hotline Miami 2: Wrong Number OST (True Moozic) – Workshop ID: 3681719339 – Mod ID: HotlineMiami2Music
• Hotline Miami OST (True Moozic) – Workshop ID: 3681718339 – Mod ID: HotlineMiami1Music
• Silent Hill OST (True Moozic) – Workshop ID: 3681477980 – Mod ID: SilentHillMusic
• Cowboy Bebop OST (True Moozic) – Workshop ID: 3681476976 – Mod ID: CowboyBebopMusic
• Metal Gear Rising: Revengeance Vocal Tracks (True Moozic) – Workshop ID: 3681339955 – Mod ID: MGRRevengeanceMusic
• Classic Roblox Music (True Moozic) – Workshop ID: 3681335952 – Mod ID: RobloxClassicMusic
• DELTARUNE Ch3+4 Music (True Moozic) – Workshop ID: 3681334251 – Mod ID: DeltaruneCh34Music
• Minecraft Alpha+Beta OST (True Moozic) – Workshop ID: 3680972796 – Mod ID: MinecraftClassicMusic

A Indie Stone reforça que jogadores que tenham instalado qualquer um desses conteúdos verifiquem seus sistemas para garantir a integridade e a segurança dos arquivos.

Com informações de TheGamer