В Steam Workshop обнаружили опасные пользовательские модификации, способные красть пароли, личные файлы и устанавливать программы для удаленного доступа. Об этом сообщили разработчики игры Meccha Chameleon, ставшие жертвами целенаправленной атаки злоумышленников. Инцидент произошел 26 июля 2026 года, но угроза для игроков все еще актуальна — непроверенные моды могут встречаться и в других играх платформы.
Как сообщает издание Players, одна из неофициальных карт для Meccha Chameleon содержала скрытый вредоносный код. Он активировался после установки карты через Steam Workshop и начинал загружать на компьютер жертвы дополнительное программное обеспечение. Злоумышленники могли получить доступ практически ко всем данным пользователя.
Под угрозой оказались не только учетные записи Steam. Вредоносный код мог похищать сохраненные в браузерах пароли, документы, фотографии, а также устанавливать инструменты удаленного управления компьютером. Фактически хакеры получали полный контроль над устройством игрока.
Взлом Discord-сервера: фейковые заявления о заражении
Отдельной проблемой стал взлом официального Discord-сервера игры. Злоумышленники скомпрометировали учетную запись администратора и начали распространять ложную информацию. Они утверждали, что официальное обновление Meccha Chameleon содержит вирус — эти сообщения оказались фейком.
Разработчики подчеркивают: официальные файлы игры абсолютно безопасны. Никаких признаков компрометации в коде самой Meccha Chameleon не обнаружено. Вся проблема касается исключительно неофициальных карт, загруженных из Steam Workshop.
Как разработчики отреагировали на угрозу
Команда Meccha Chameleon сработала оперативно. В тот же день, когда поступило сообщение о вредоносной карте, разработчики выпустили исправление. Оно блокирует возможность запуска стороннего кода через пользовательские модификации. Дополнительно был восстановлен контроль над Discord-сервером и удалены все фейковые объявления.
Как защититься от вредоносных модов в Steam
Разработчики Meccha Chameleon дали несколько универсальных советов, которые пригодятся всем пользователям Steam:
- Не загружайте карты и модификации из непроверенных источников.
- Перед установкой мода проверяйте отзывы других игроков и репутацию автора.
- Игнорируйте подозрительные объявления в Discord и других мессенджерах о «зараженных обновлениях».
- Используйте антивирусное программное обеспечение и регулярно обновляйте систему.
Хотя конкретный инцидент касался малоизвестной игры, специалисты предупреждают: аналогичные угрозы могут появиться в мастерских любых популярных тайтлов. Игрокам стоит быть особенно внимательными — кибератаки на игровую инфраструктуру становятся все более частыми.
Ранее портал Знай сообщал, valve назвала все распродажи Steam: весенний сейл в марте, летний — в июне.
Также наш портал информировал, metal gear solid бесплатно в Steam: легендарный стелс-экшен доступен всего несколько дней.
Больше деталей читай в материале: roblox запускает Build — ИИ создает игры со смартфона по текстовому запросу.