Исследователь в области информационной безопасности под ником FeintBE сообщил на Reddit'e об обнаружении потенциально опасной пользовательской карты для игры Meccha Chameleon, опубликованной в Steam Workshop. По его данным, модификация могла использоваться для запуска цепочки загрузки вредоносного ПО на компьютерах игроков.
Согласно техническому разбору, карта под названием Laser Tag Neon содержала скрытый механизм, создававший на компьютере пользователя BAT-файл. После этого он пытался запустить PowerShell и загрузить второй компонент с удаленного сервера. Во время анализа второй этап цепочки уже оказался недоступен, поэтому определить конечную цель атаки не удалось. Исследователь отметил, что без второго файла невозможно достоверно установить, предназначалось ли ПО для кражи данных, дальнейшей загрузки вредоносных компонентов или других действий.
По словам FeintBE, первоначально карта была опубликована под названием Laser Tag Neon, однако впоследствии ее удалили из Steam Workshop. При этом некоторые пользователи утверждают, что позже она появилась вновь под другим названием. Valve пока не подтвердила эту информацию и не выпустила официального заявления.
Исследователь также сообщил, что вредоносный код активировался не в момент подписки на карту, а только после запуска матча. Поэтому пользователям, которые лишь добавили модификацию в свою библиотеку, достаточно отписаться от нее. Тем, кто запускал карту, рекомендуется проверить систему на наличие подозрительных BAT-файлов, выполнить полное антивирусное сканирование, а также проверить автозагрузку и планировщик заданий Windows.
FeintBE также советует пользователям, недавно скачивавшим пользовательские карты для Meccha Chameleon через Steam Workshop, удалить все незнакомые модификации до появления официальных комментариев Valve.
Ранее россиян начали массово лишать Steam-аккаунтов под видом подарков на Twitch.
