城市:天际线玩家在模组中发现恶意代码后被警告检查恶意软件

发布时间:2024-06-03 08:49:05 | 阅读量:107

更新 15/2/22:《城市天际线》开发商 Paradox 就周末针对几款模组的警告发表了一份声明。

该博客通过 Steam 发布,详细介绍了所发现的有问题的模组的问题,并感谢粉丝对潜在问题的警惕。简而言之,情况可能没有人们担心的那么糟糕。

Paradox 写道:“我们最近禁止了《城市:天际线》工作坊中的一些模组,并希望澄清一些有关这些模组的错误信息。”“被禁止的模组是‘网络扩展 3’和‘来自 Github 的更新’。”

“Steam Workshop 的模组中没有发现键盘记录器、病毒、比特币挖掘软件或类似软件。

“‘Network Extensions 3’ 是一款据称含有恶意软件的模组,由于歧视特定的 Steam 用户而被禁止。首先,它阻止一小部分 Steam 用户使用该模组,但后来进行了更改,导致游戏出现漏洞。阻止用户或为他们创建特定限制违反了 Steam 用户协议,因此导致该模组被禁止。

“‘从 Github 更新’模块在 Workshop 上出现后不久就被删除了。该模块旨在直接从 Github 检查并安装模块更新,在用户不知情的情况下更改现有的 Workshop 订阅。这完全绕过了 Workshop,为了避免潜在的滥用(例如下载恶意软件),该模块已被删除。

“在此背景下曾提到过‘Harmony(重新设计)’,但是该模组自 2021 年 3 月 15 日起就没有更新过。由于该帐户已被封禁,且贡献者无法更新创意工坊物品,因此无法对该创意工坊物品进行进一步更新。

在几款流行的模组被发现包含恶意代码后,使用模组玩《城市:天际线》的玩家被警告检查他们的机器是否存在恶意软件。

据报道,一个名叫 Chaos 的模组制作者“重新设计”了所有模组,并捆绑了一个隐藏的自动更新程序。除了使其成为其他几个模组的核心下载外,它还使所有非 Chaos 制作的模组失效,迫使大约 35,000 名不知情的玩家使用更多受感染的模组。

“在作者以 Holy Water 和 Chaos 的名义发布的模组中发现了恶意代码,”Cities: Skylines 子版块上的一篇置顶帖警告道。“这些模组是知名创作者(例如 Harmony、Network Extensions、Traffic Manager: President Edition)的热门模组的‘分叉’(修改并重新上传的版本)。这些模组中的几个(但不是全部)已从 Steam Workshop 中删除,作者的帐户目前已被暂停。

“我们强烈建议您取消订阅该作者发布的所有文章,并且不要订阅、下载或安装该作者将来可能发布的任何来源的任何模块。”

该子版块的一名版主还告诉 NME:“用户出于某种原因安装了 Harmony(重新设计版),突然发现流行的 mod 出现错误。提供的解决方案是使用他的版本。这些版本吸引了人们的关注和用户,人们会遇到这些版本而不是原始版本……并看到 Harmony(重新设计版)被标记为依赖项。用户安装 Harmony(重新设计版)时会将 [自动更新代码] 捆绑在一起。突然间,成千上万的用户实际上在他们的计算机上安装了木马。”

据报道,尽管 Valve 已经封禁了 Chaos(以及他们已知的其他账户)并删除了受感染的模组,但玩家们仍然担心他们会卷土重来,因为 Steam 创意工坊规则存在漏洞,这意味着 Chaos 可能能够从被封禁账户以外的账户编辑和更新他们的模组。

城市:天际线玩家在模组中发现恶意代码后被警告检查恶意软件

“Chaos 只需在 GitHub 上发布更新的代码,就可以远程向用户部署他选择的任何代码,”这位匿名版主补充道。“Steam、GitHub 或任何第三方均未验证。这是 Chaos 的大脑与用户计算机之间的直接联系。如果用户出于任何原因以管理员身份运行游戏,这可能会让他们暴露于键盘记录器、病毒、比特币挖矿软件——几乎任何东西。”

《城市:天际线》的新扩展包“机场”现已推出。

正如马特当时为我们总结的那样,顾名思义,机场 - 这是城市:天际线继夜幕降临、降雪、自然灾害、公共交通、绿色城市、公园生活、工业、校园和日落港之后的第十次重大扩展 - 为新兴的城市规划者提供了创建和管理自己的以空中为中心的交通枢纽所需的工具。

其中包括不断扩展的模块化机场建设选项、货运站和互联公共交通——您将在下面新发布的游戏预告片中看到相当多的机场新功能。

上一篇:GSC Game World 恢复《潜行者 2》的开发

下一篇:Twitch 数据泄露揭露了之前“紧急披萨”黑客事件的残留