Als je de afgelopen tijd flink hebt huisgehouden in People Playground, kun je het spel voorlopig beter niet openen.
De Steam Workshop van de indie-sandboxgame is volledig uitgeschakeld door ontwikkelaar Mestiez nadat een kwaadaardige mod werd ontdekt die verder gaat dan alleen het beschadigen van de game. Spelers die het spel op 21 september hebben gebruikt, krijgen bovendien het advies hun modmappen te verwijderen en direct hun wachtwoorden te wijzigen.
Dit is niet de eerste keer dat de game op deze manier wordt aangevallen. Een soortgelijke aanval vond afgelopen februari plaats, maar Mestiez noemt de nieuwste aanval de ergste tot nu toe.
Van gamemod naar bedreiging voor het systeem
Terwijl de aanval in februari alleen lokale gamebestanden en de modlijst raakte, kan de nieuwste malware persoonlijke bestanden verwijderen en Discord-gebruikersnamen en systeem-ID's stelen. Ook kan de malware een geïnfecteerde pc gebruiken om nieuwe kwaadaardige mods naar de Steam Workshop te uploaden, zo meldt de ontwikkelaar in een update.
Ook over de veiligheid van de game zelf bestaat nog onduidelijkheid. Mestiez verzekerde spelers aanvankelijk dat belangrijke gegevens zoals accountwachtwoorden, tokens en cookies niet waren buitgemaakt, maar die boodschap werd kort daarna ingetrokken.
In de meest recente update adviseert de ontwikkelaar gebruikers ervan uit te gaan dat het ergste kan zijn gebeurd. Spelers wordt aangeraden wachtwoorden die mogelijk zijn buitgemaakt te wijzigen en een volledige virusscan op hun computer uit te voeren.
Omdat er nog niet genoeg informatie is over wat de malware precies kon doen, zijn de instructies van het ontwikkelingsteam eenvoudig: open People Playground niet totdat er een officiële verklaring is.
De Steam Workshop is momenteel uitgeschakeld terwijl de beveiliging van de game opnieuw wordt bekeken en het incident wordt onderzocht. Het is nog niet bekend wie verantwoordelijk is voor de aanvallen. Mestiez vraagt spelers daarom om niet meteen conclusies te trekken of in de reacties te speculeren.
Voorlopig kun je de game dus beter gesloten houden en een malware-scan uitvoeren.
Wat is People Playground? People Playground is een sandboxgame voor Steam. Spelers kunnen er experimenteren met personages, voorwerpen en verschillende scenario's.
Is Steam zelf gehackt? Het incident draait om een kwaadaardige mod die naar de Steam Workshop van de game werd geüpload, niet om een bevestigde hack van Steam zelf.
Wat moeten getroffen spelers doen? Verwijder je mods, open de game voorlopig niet, voer een virusscan uit en overweeg belangrijke wachtwoorden te wijzigen.