Опасные моды Cities: Skylines

Valve забанила моддера, который пытался создать свой ботнет через градостроительный симулятор.

Известный моддер Chaos или Holy Water был заблокирован в Steam Workshop так как проверка показала, что его моды создавали дыры в безопасности, через которые можно было устанавливать вредоносное ПО. При этом, вы могли бы подумать, что моддер случайно попал под машину репрессий, однако это не так.

Разработчик использовал фреймоворк Harmony, который задействован в нескольких играх для внесения изменений в базовые функции игры, что так часто необходимо для модов. Но использовал не стандартную версию фреймворка, а собственноручно переработанную. При этом, он загрузил в сообщество новые версии модов Network Extensions и Traffic Manager, которые требовали установку новую кастомную версию. С обычной версией моды не запускались и выдавали псевдоошибки.

Harmony Redesigned содержала дополнительную функцию скрытого обновления, которая проверяла, запущена ли игра с правами администратора и в случае успешной проверки могла устанавливать любое ПО со своих серверов. Таким способом моддер мог не только создавать свою вредоносную сеть для майнинга, но даже для DDoS-атак.

Valve оперативно обратила внимание на проблему и отключила моддера от мастерской Steam. Однако, моддер вернулся и попытался рассказать, что он жертва травли и вообще, в самой игре есть кейлоггер, который отсылает информацию на сервера Paradox Interactive. Аргументация своих действий весьма странная и больше похожа на перекладывание ответственности. Если вы подписаны на моды Chaos для Cities: Skylines, советуем вам отписаться от них в мастерской.