Project Zomboid, distribuite delle mod contenenti malware tramite lo Steam Workshop

Gli sviluppatori di Project Zomboid, The Indie Stone, hanno annunciato tramite Steam di aver dovuto rilasciare un urgente hotfix per il branch unstable (42) del gioco poiché era presente un exploit sfruttato da un malintenzionato per infettare i PC degli utenti tramite la distribuzione di mod contenente del codice malevolo. In particolare il malware in questione sfruttava un exploit che sfrutta una vulnerabilità della versione unstable per creare file al fuori della directory di Project Zomboid, usando quindi il gioco per caricare ulteriori malware all'interno del sistema operativo dell'utente. La versione stabile (41) del gioco non pare essere affetta da questa vulnerabilità.

Secondo quanto riportato dagli sviluppatori le mod infette provengono tutte dallo stesso utente che ha caricato un totale di 14 mod, tutte contenenti lo stesso exploit. Le mod sono state installate complessivamente tra i 500 ed i 2200 dispositivi e sono già state rimosse dallo Steam Workshop. L'exploit colpiva unicamente gli utenti che utilizzavano il branch unstable del gioco e non sembra funzionare sulla versione stabile del gioco. Gli sviluppatori non hanno ancora determinato cosa facciano i file malevoli ma raccomandano di seguire appropriate misure di sicurezza per assicurarsi che il proprio sistema operativo sia sicuro, non è infatti sufficiente disinstallare le mod in questione. Di seguito l'elenco degli id e dei nomi delle mod infette bannate dal workshop:

• Risk of Rain 2 OST (True MoooZIC)
  Workshop ID: 3681934105 Mod ID: RiskOfRain2Music
• Risk of Rain 1 OST (True MoooZIC)
  Workshop ID: 3681810963 Mod ID: RiskOfRain1Music
• NieR: Automata OST (True MoooZIC)
  Workshop ID: 3681765529 Mod ID: NierAutomataMusic
• Katana ZERO OST (True MoooZIC)
  Workshop ID: 3681764942 Mod ID: KatanaZeroMusic
• Persona 5 OST (True MoooZIC)
  Workshop ID: 3681756112 Mod ID: Persona5Music
• Jujutsu Kaisen S1 OST (True MoooZIC)
  Workshop ID: 3681755051 Mod ID: JujutsuKaisenMusic
• Hotline Miami 2: Wrong Number OST (True MoooZIC)
  Workshop ID: 3681719339 Mod ID: HotlineMiami2Music
• Hotline Miami OST (True MoooZIC)
  Workshop ID: 3681718339 Mod ID: HotlineMiami1Music
• Silent Hill OST (True MoooZIC)
  Workshop ID: 3681477980 Mod ID: SilentHillMusic
• Cowboy Bebop OST (True MoooZIC)
  Workshop ID: 3681476976 Mod ID: CowboyBebopMusic
• Metal Gear Rising: Revengeance Vocal Tracks (True MoooZIC)
  Workshop ID: 3681339955 Mod ID: MGRRevengeanceMusic
• Classic Roblox Music (True MoooZIC)
  Workshop ID: 3681335952 Mod ID: RobloxClassicMusic
• DELTARUNE Ch3+4 Music (True MoooZIC)
  Workshop ID: 3681334251 Mod ID: DeltaruneCh34Music
• Minecraft Alpha+Beta OST (True MoooZIC)
  Workshop ID: 3680972796 Mod ID: MinecraftClassicMusic