سازنده People Playground بار دیگر درباره یک ماد مخرب در Steam Workshop هشدار داده و از بازیکنان خواسته است مادهای بازی را حذف کنند و تا مشخص شدن وضعیت امنیتی، بازی را اجرا نکنند. این دومین حادثه مرتبط با بدافزار در Steam Workshop این بازی طی سال جاری محسوب می‌شود.
Steam Workshop دوباره از People Playground حذف شد
«mestiez»، توسعه‌دهنده People Playground، اعلام کرده است که قابلیت Steam Workshop را پس از شناسایی یک ماد مخرب دیگر به‌صورت موقت غیرفعال کرده است.
او در پیامی به بازیکنان توضیح داد که Workshop بار دیگر از صفحه بازی ناپدید شده و دلیل این اتفاق، شناسایی یک ماد مخرب است که این بار وضعیت جدی‌تری نسبت به حادثه قبلی دارد.
به همین دلیل، بازیکنانی که در صبح ۲۱ سپتامبر بازی را اجرا کرده‌اند، باید اقدامات احتیاطی بیشتری انجام دهند.
بازیکنان باید مادها را حذف کنند
توصیه فعلی سازنده این است که کاربرانی که در بازه موردنظر People Playground را اجرا کرده‌اند، تمام مادهای موجود در پوشه بازی را حذف کنند و تا دریافت تأییدیه امنیتی از اجرای مجدد بازی خودداری کنند.
این توصیه به دلیل نامشخص بودن دقیق رفتار بدافزار ارائه شده است. توسعه‌دهنده هنوز نتوانسته مشخص کند این ماد مخرب دقیقاً چه اقداماتی روی سیستم قربانی انجام می‌دهد.
بدافزار چه اطلاعاتی می‌تواند هدف قرار دهد؟
طبق توضیحات توسعه‌دهنده، هنوز مشخص نیست دامنه فعالیت این بدافزار دقیقاً چقدر است. با این حال، احتمال داده شده که برنامه مخرب بتواند حجم قابل‌توجهی از اطلاعات شخصی را حذف کند یا اطلاعات شناسایی‌کننده کاربر را جمع‌آوری کند.
یکی از نگرانی‌های مطرح‌شده، امکان خواندن نام کاربری Discord و برخی اطلاعات شناسایی دیگر و انتشار آن‌ها در Steam Workshop است.
با توجه به اینکه رفتار دقیق بدافزار هنوز مشخص نشده، نمی‌توان با اطمینان گفت چه تعداد کاربر یا چه نوع اطلاعاتی تحت تأثیر قرار گرفته‌اند.
توصیه سازنده درباره تغییر رمز عبور
در ابتدا، توسعه‌دهنده اعلام کرده بود که بدافزار قادر به سرقت رمز عبور، Token، Cookie یا سایر اطلاعات ورود نیست.
با این حال، این پیام بعداً حذف شد و سازنده توصیه کرد کاربران برای احتیاط، رمز عبور حساب‌های مهم خود را تغییر دهند. هدف از این اقدام، بی‌اعتبار کردن Session Tokenهایی است که احتمال می‌رود در صورت دسترسی بدافزار به سیستم، در معرض خطر قرار گرفته باشند.
این تغییر موضع نشان می‌دهد که توسعه‌دهنده هنوز از دامنه واقعی تهدید اطمینان ندارد و ترجیح داده اقدامات پیشگیرانه بیشتری به کاربران توصیه کند.
دومین حادثه بدافزاری People Playground در سال ۲۰۲۶
اهمیت این اتفاق زمانی بیشتر می‌شود که بدانیم People Playground پیش‌تر نیز در سال ۲۰۲۶ با یک ماد مخرب در Steam Workshop مواجه شده بود.
تکرار چنین حادثه‌ای نگرانی‌هایی را درباره امنیت محتوای تولیدشده توسط کاربران در Steam Workshop ایجاد می‌کند؛ به‌خصوص در بازی‌هایی که بخش بزرگی از محتوای جانبی آن‌ها از طریق مادهای جامعه بازیکنان ارائه می‌شود.
در شرایط فعلی، بازیکنان باید از اجرای مادهای ناشناس خودداری کنند و تنها پس از اعلام رسمی سازنده درباره بازگشت امنیت Workshop، استفاده از این بخش را از سر بگیرند.
وضعیت Steam Workshop هنوز مشخص نیست
فعلاً زمان بازگشت Steam Workshop به People Playground رسماً اعلام نشده است. توسعه‌دهنده ابتدا باید ماهیت ماد مخرب و دامنه فعالیت آن را بررسی کند و از ایمن بودن سیستم اطمینان حاصل کند.
تا آن زمان، حذف مادها و تغییر رمزهای عبور حساب‌های مهم می‌تواند به‌عنوان اقدامات احتیاطی در نظر گرفته شود؛ به‌خصوص برای کاربرانی که در زمان اعلام‌شده بازی را اجرا کرده‌اند.
این حادثه بار دیگر نشان می‌دهد که حتی مادهایی که از طریق یک پلتفرم رسمی مانند Steam Workshop دریافت می‌شوند نیز می‌توانند در معرض سوءاستفاده قرار بگیرند و اعتماد به منبع دانلود به‌تنهایی تضمین‌کننده امنیت فایل نیست.
