Một bản mod của một tựa game phổ biến trên Steam đã trở thành công cụ phân phát mã độc tới người dùng

Một bản mod cho một tựa game khá nổi tiếng trên Steam đã bị tin tặc tấn công và sử dụng để phân phát phần mềm độc hại tới người dùng.

Một bản mod của tựa game Slay the Spire có tên là 'Downfall' gần đây bị hack, phát tán phần mềm độc hại tới người chơi thông qua Steam. Slay the Spire, phát hành năm 2017, là một tựa game thẻ bài xuất sắc có số lượng người chơi lớn và nhiều bản mod. Người chơi sử dụng bản mod Downfall có thể bị ảnh hưởng.

Downfall được coi là một trong những bản mod hay nhất của tựa game này. Nó được giới thiệu như một 'bản mở rộng miễn phí' trên Steam hai năm trước, bao gồm một chiến dịch thay thế, 7 nhân vật mới và nội dung thú vị dành cho những người chơi khó tính.

Hiện tại, những người phát triển bản mod này tiết lộ thông qua một bài đăng trên Steam rằng dự án của họ đã bị xâm nhập vào trong dịp Giáng Sinh vừa qua. Lúc đó, một cá nhân đã tải lên một tệp độc hại vào bản mod và hoạt động trong khoảng một giờ đồng hồ. Các thành viên của nhóm đã bị tấn công và mất tài khoản Steam và Discord, dẫn đến việc hạn chế khả năng cảnh báo cộng đồng một cách nhanh chóng. Nếu người chơi mở bản mod bị nhiễm virus, họ sẽ thấy cửa sổ Unity hiện lên. Phần mềm độc hại sẽ đánh cắp mật khẩu của người dùng từ trình duyệt internet hoặc các dịch vụ trực tuyến của họ.

Theo những người phát triển bản mod, hầu hết các chương trình chống virus sẽ không thể chặn được phần mềm này nhưng cũng giới hạn khả năng gửi thông tin về cho kẻ tấn công. Người dùng bị ảnh hưởng nên thay đổi toàn bộ mật khẩu, bật xác thực hai yếu tố và tránh nhấp vào các tệp độc hại trước khi chúng kết nối với internet. Tuy nhiên, những người không bị ảnh hưởng không cần phải lo lắng vì mọi thứ đã được khôi phục sạch sẽ.

Rất không may, các vụ hack như thế này thường xuyên xảy ra trong thế giới game điện tử, đặc biệt là trong các dự án như các bản mod vì thiếu tính bảo mật và thường được phát triển bởi nhiều nhóm người. Trở lại tháng 6, một số bản mod của Minecraft đã bị nhiễm phần mềm độc hại, bao gồm Better Minecraft, Dungeons Arise, Sky VilMytoures, Dunigeonz, Display Entity Editor, Haven Elytra và các mục khác. Các bản mod này đã được sửa ngay sau khi phát hiện, tuy nhiên điều này không ngăn được tin tặc ảnh hưởng đến một số người chơi giống như cách chúng làm với bản mod Downfall của Slay the Spire.