People Playground, yüz binlerce incelemeye sahip popüler bir Steam oyunu. Temelde çöp adamları işkence etmek için yapılmış düşük sadeli bir fizik simülasyonu. Oyun 2019'dan beri piyasada ancak bu yıl içinde Steam Workshop sayfasındaki kötü amaçlı modlara iki kez kurban gitti. Geliştirici, son saldırının şimdiye kadarki en kötüsü olduğunu söylüyor ve yakın zamanda oynayanların her şeyi silip antivirüs taraması yapmasını istiyor.
Geliştirici mestiez Steam'de paylaştığı güncellemede "Workshop'un yine kaybolduğunu fark etmiş olabilirsiniz. Birkaç saat önce bir kez daha kötü amaçlı mod nedeniyle devre dışı bıraktım. Bu seferki özellikle kötü" diye yazdı. 21 Eylül'ün başlarında oynayanlara ekstra önlem almaları söyleniyor. "Mod klasörünüzdeki tüm modları silin ve Steam'de güvenli olduğunu duyurana kadar oyunu açmayın."
Peki tam olarak ne oluyor? Mestiez tam olarak emin görünmüyor ancak kötü amaçlı modun bilgisayarları hacklediği, verileri sildiği, Discord'u okuduğu ve virüsün yayılmasını sürdürmek için Steam'e kendi kendine mod yayınladığı belirtiliyor. "Tam olarak ne olduğunu veya bu programın ne yaptığını kesin olarak söyleyemem ama iyi görünmüyor," diye yazdı geliştirici. Kötü amaçlı mod kişisel verilerin önemli bir kısmını kalıcı olarak silmekten Discord kullanıcı adları ve diğer kimlik bilgilerini okuyup Steam Workshop'a yayınlamaya kadar her şeyi yapabiliyor.
Mestiez bir noktada kötü amaçlı yazılımın "PAROLA, token, çerez veya diğer kimlik bilgilerinizi ÇALMADIĞINI. Sizi hacklemeyecek ama yine de felaket bir kötü amaçlı yazılım" diye yazdı ancak bunu daha sonra sildi ve "Güvenli olmak için önemli hesaplarınızın şifrelerini değiştirmenizi öneririm, böylece dahil edilmiş olabilecek oturum tokenları geçersiz olur" ekledi.
Bu People Playground için ilk kez olan bir şey değil. Oyun Şubat ayında da saldırıya uğramıştı ancak o kötü amaçlı yazılım sadece oyun dosyalarını ve mod listelerini bozuyor gibi görünüyordu. Bu yeni saldırı çok daha zararlı olabilir. People Playground neden sürekli hedef oluyor ve sorumlusu kim? Mestiez bilmiyor ve oyunculardan spekülasyon yapmamalarını istedi. "Bu tamamen benim sorumluluğum ve söylentilerle spekülasyon yapmaktan hiçbir şey kazanmıyoruz," diye yazdı.
Ama kötü amaçlı yazılım hakkındaki gönderi Steam'de 1.000'den fazla yoruma ulaştı ve bazı oyuncular People Playground'dan kalıcı olarak uzak durmayı planlıyor. "Çılgınca, birkaç kötü amaçlı mod ortaya çıkmasına rağmen bu ilk gönderi," diye yazdı bir oyuncu. "Benim gibi diğer insanlar zaten oynamayı bıraktı ve geri dönmeyi planlamıyor." Bir diğeri benzer şekilde şaşkınlığını dile getirdi. "Sahip olduğum süre içinde kötü amaçlı yazılımın bir kez değil iki kez görüldüğü tek oyun bu, çılgınca" diye yazdı. "Kızıp bağırmayacağım, kısa tutacağım. Geliştiricilere: Bu, olmaması gereken bir şey!"
