Início Games Project Zomboid: Desenvolvedora remove mods com código malicioso do Steam Workshop

Project Zomboid: Desenvolvedora remove mods com código malicioso do Steam Workshop

Desenvolvedora de Project Zomboid removeu 14 mods do Steam Workshop e baniu autor por código malicioso que criava arquivos fora do diretório do jogo.

A desenvolvedora de Project Zomboid, The Indie Stone, removeu 14 mods e baniu o autor após relatos de usuários sobre a presença de “código malicioso”. A investigação confirmou que os mods criavam arquivos maliciosos fora do diretório do jogo.

family manor mod for project zomboid cropped 1

isometric view of a fortified house in a misty forest in project zomboid

“Investigamos imediatamente o mod em questão, que continha código ofuscado, e confirmamos que ele estava criando arquivos maliciosos fora do diretório de Project Zomboid”, explicou a equipe em um post no blog do Steam. Esses mods foram instalados em um número de dispositivos que varia entre 50 e 2.200.

O que você precisa saber

14 mods foram removidos do Steam Workshop.
O autor dos mods foi banido pela desenvolvedora.
Os mods continham código ofuscado e criavam arquivos maliciosos fora do diretório do jogo.

Ainda não foi determinado o escopo completo e o comportamento dos arquivos maliciosos. No entanto, devido à capacidade dos mods de criar arquivos fora do diretório do jogo, a recomendação é que usuários que os baixaram tomem medidas de segurança, pois a simples desinstalação dos mods não é suficiente.

Os mods em questão eram add-ons para True Moozic, mas não eram afiliados ao autor original ou à sua obra.

O código malicioso só era executado se Project Zomboid estivesse rodando na atualização Build 42. A equipe atualizou o branch “outdatedunstable” para corresponder ao branch “unstable”, evitando assim deixar uma vulnerabilidade conhecida acessível. Para evitar que isso ocorra novamente, o branch “outdatedunstable” ficará um passo atrás do “unstable” em futuras atualizações de conteúdo.

As atualizações de segurança lançadas para o Build 41 abordam uma vulnerabilidade separada identificada durante uma auditoria interna. Até o momento, não há evidências de que essa vulnerabilidade tenha sido explorada.