В популярную игру Steam второй раз за год подсунули вирус через мод

Популярная песочница People Playground снова столкнулась с проблемой вредоносных модов в Steam Workshop. Разработчик игры mestiez временно отключил мастерскую и предупредил игроков, что новая атака выглядит значительно серьёзнее предыдущей. Пользователям, которые запускали игру с модами 21 сентября примерно с 18:00 до 20:00 по центральноевропейскому времени, рекомендовали проверить компьютер антивирусом.

People Playground вышла в Steam в 2019 году и построена вокруг физической песочницы, где игроки могут экспериментировать с персонажами, оружием, механизмами и огромным количеством пользовательских модификаций. У игры уже больше 300 тысяч отзывов в Steam, а поддержка Workshop стала одной из важных частей её сообщества.

Новый инцидент произошёл вечером 21 сентября. После обнаружения вредоносной модификации разработчик полностью отключил Steam Workshop для People Playground. Он попросил игроков удалить содержимое папки с модами и не запускать игру до отдельного сообщения о том, что это снова безопасно.

По словам mestiez, точный масштаб атаки пока выясняется. Предварительный анализ показывает, что вредоносный код способен удалять значительный объём личных данных на компьютере, повреждать конфигурацию Steam и облачные данные других игр, считывать имя пользователя Discord и другую идентифицирующую информацию, а затем публиковать её в Workshop.

Кроме того, мод мог самостоятельно загружать свои копии в Steam Workshop, продолжая таким образом распространяться через аккаунты заражённых пользователей.

Разработчик советует сменить важные пароли

Сначала mestiez писал, что вредоносная программа не крадёт пароли, cookies, токены и другие учётные данные. Позже формулировка была изменена: поскольку расследование ещё продолжается, разработчик посоветовал на всякий случай сменить пароли от важных аккаунтов, чтобы аннулировать потенциально скомпрометированные сессии. Отдельно он рекомендовал изменить пароль Discord.

При этом автор People Playground подчёркивает, что пока нельзя с уверенностью утверждать, какие именно данные успела получить программа и сколько пользователей пострадало. Он также призвал сообщество не пытаться самостоятельно искать виновного и не распространять неподтверждённые версии.

Особенно неприятно для игроков то, что это уже не первый подобный случай за 2026 год. В феврале Steam Workshop для People Playground также пришлось временно отключать из-за вредоносного мода. Тогда программа распространялась через пользовательские загрузки, сбрасывала настройки и достижения, удаляла сохранённые конструкции и могла подменять опубликованные игроками моды своими копиями.

После февральского инцидента разработчик выпустил несколько обновлений безопасности. В частности, модификации перестали автоматически обновляться: если их содержимое менялось, пользователю требовалось подтвердить обновление вручную. Однако спустя несколько месяцев Workshop снова пришлось отключить из-за новой атаки.

На момент предупреждения разработчик не называл сроки возвращения мастерской. Игрокам с установленными модами рекомендуется дождаться официального сообщения mestiez и не запускать People Playground раньше времени.

Читайте также не LeaksMedia: В сеть утекли 12 ТБ Steam. Там нашли вырезанный Portal 2 и следы Episode 3.