最近一款極度好評遊戲《People Playground》的 Steam 工作坊爆發惡意模組危機,開發者 mestiez 發現有惡意程式靠工作坊散播,不只是會自動複製進行擴散,還會破壞玩家的個人資料、Steam 設定以及其他遊戲檔案,甚至是自動傳訊息幫你「罵朋友」,為了防止災情擴大,官方緊急關閉該遊戲的 Steam 工作坊功能,並推出更新檔阻止模組的運行。
針對這次的資安事件,開發者指出在 9 月 21 日曾啟動遊戲並載入模組的玩家有很高的風險。該惡意程式會讀取玩家的 Discord 帳號名稱等資訊並公開在工作坊上,甚至會操控 Steam 帳號自動發送不當言論給好友。官方建議受影響的玩家必須立即刪除模組資料夾、執行完整的防毒掃描,並修改 Discord 和所有重要帳號的密碼,以避免相關資訊遭到利用。
這已經是該遊戲在今年內遭遇的第二起工作坊惡意程式攻擊,早在 2 月時就曾發生過類似的自我複製的病毒事件。主要開發者坦言遊戲本身的架構在防護上有著很大的技術限制,要做到滴水不漏的模組安全簡直是一場永無止境的軍備競賽,假如要百分之百確保安全,只能關閉工作坊功能。