Los mods de Cities. Skylines, potencialmente cargados de malware y de minería de Bitcoin, han sido eliminados de Steam: Skylines eliminados por Steam

Cities: Skylines es un juego de estrategia con una vibrante comunidad de modders. Sin embargo, los jugadores se vieron sorprendidos cuando empezaron a salir noticias de que algunos de los mods contenían malware que abría las puertas a todo tipo de cosas no deseadas, como keyloggers, virus e incluso mineros de Bitcoin.

A finales de la semana pasada, NME informó de que los populares mods de Cities: Skylines estaban infectados con un troyano dirigido a modders específicos y a empleados del desarrollador del juego, Colossal Order. Todo comenzó en 2021 cuando un modder llamado Chaos lanzó un mod Harmony modificado con un actualizador automático. Chaos utilizó entonces el actualizador para entregar malware a cualquier dispositivo que lo descargara, paralizando el rendimiento de los mods de otros desarrolladores.

Chaos anunciaba otros mods como soluciones para revertir los efectos adversos del mod original y así, propagar el malware aún más. Esta práctica salió a la luz cuando los modders legítimos inspeccionaron el nuevo código de Harmony tras recibir quejas de regresión del rendimiento por parte de los usuarios de sus mods. En declaraciones a NME, un moderador del subreddit Cities: Skyline subreddit dijo,

[Chaos] bifurcó otro mod popular y estableció su versión de Harmony como dependencia. A continuación, añadieron mensajes de error falsos en este mod que se disparaban si se utilizaba el Harmony original, atrayendo a los usuarios a su versión. A continuación, implementaron una lista de control de acceso que bloquearía ciertas identificaciones de Steam para que no pudieran utilizar sus mods o interrogar a cualquiera de sus códigos.

...Los usuarios instalan Harmony (rediseñado) con el [código de actualización automática] incluido. De repente, tienes decenas de miles de usuarios que han instalado efectivamente un troyano en su ordenador.

Chaos puede entonces desplegar remotamente cualquier código que elija a los usuarios simplemente liberando el código actualizado en su GitHub. No hay ninguna validación por parte de Steam, GitHub, o cualquier tercero. Es un enlace directo desde el cerebro de Chaos a los ordenadores de los usuarios. Si los usuarios ejecutan el juego como [un] administrador por cualquier razón, esto podría exponerlos a keyloggers, virus, software de minería de bitcoin - literalmente cualquier cosa"

Desde entonces, Valve ha prohibido los mods que utilizan el actualizador automático de Chaos y también ha baneado la última cuenta del modder, que responde al nombre de "Holy Water". Sin embargo, a los jugadores les sigue preocupando que el Caos vuelva con otro nombre. Otros mods que han sido baneados son "Network Extensions 3" y "Update from GitHub".

Cabe señalar que Chaos pretendía originalmente afectar sólo a una lista de personas que no le gustaban, pero no deja de ser un movimiento ilegítimo, ya que pone en entredicho a la comunidad de modders del juego.

En el subreddit de Cities: Skylines (enlazado más abajo), los mods han publicado un anuncio informando a los jugadores sobre la prohibición de Chao y los detalles de los mods legítimos de la comunidad, así que puede que quieras echarle un vistazo si eres un fan del juego.

Compra una suscripción de 3 meses a Xbox Game Pass Ultimate en Amazon