Les mods de Cities : Skylines supprimés par Steam

Cities : Skylines est un jeu de stratégie doté d'une communauté de moddeurs très active. Cependant, les joueurs ont été choqués lorsque des informations ont commencé à circuler selon lesquelles certains des mods contenaient des logiciels malveillants qui ouvraient les portes à toutes sortes de choses indésirables comme des enregistreurs de frappe, des virus et même des mineurs de bitcoins.

À la fin de la semaine dernière, NME a rapporté que des mods populaires de Cities : Skylines étaient infectés par un cheval de Troie qui visait des moddeurs spécifiques et des employés du développeur du jeu, Colossal Order. Tout a commencé en 2021 lorsqu'un moddeur du nom de Chaos a lancé un mod Harmony modifié avec une mise à jour automatique. Chaos a ensuite utilisé le dispositif de mise à jour pour diffuser des logiciels malveillants sur tous les appareils qui l'ont téléchargé, paralysant ainsi les performances des mods d'autres développeurs.

Chaos a présenté d'autres mods comme des solutions permettant d'inverser les effets néfastes du mod original et a ainsi propagé encore plus le malware. Cette pratique a été révélée lorsque des moddeurs légitimes ont inspecté le nouveau code d'Harmony après avoir reçu des plaintes de régression des performances de la part d'utilisateurs de leurs mods. Parlant à NME, un modérateur du subreddit Cities : Skyline a déclaré,

[Chaos] a bifurqué vers un autre mod populaire et a placé sa version d'Harmony comme dépendance. Ils ont ensuite ajouté de faux messages d'erreur dans ce mod qui se déclencheraient si vous utilisiez l'Harmony original, attirant les utilisateurs vers leur version. Ils ont ensuite mis en place une liste de contrôle d'accès qui bloquait certains identifiants Steam pour l'utilisation de leurs mods ou l'interrogation de leur code.

... Les utilisateurs installent Harmony (remanié) avec le [code de mise à jour automatique] fourni avec. Tout à coup, vous avez des dizaines de milliers d'utilisateurs qui ont effectivement installé un cheval de Troie sur leur ordinateur.

Chaos peut alors déployer à distance le code de son choix sur les utilisateurs, simplement en publiant le code mis à jour sur son GitHub. Il n'y a aucune validation par Steam, GitHub ou une tierce partie. C'est un lien direct entre le cerveau de Chaos et les ordinateurs des utilisateurs. Si les utilisateurs exécutent le jeu en tant qu'[un] administrateur pour une raison quelconque, cela pourrait les exposer à des enregistreurs de frappe, des virus, des logiciels de minage de bitcoins - littéralement n'importe quoi."

Depuis lors, Valve a interdit les mods qui utilisent le dispositif de mise à jour automatique de Chaos et a également banni le dernier compte du moddeur, qui porte le nom de "Holy Water". Cependant, les joueurs craignent toujours que Chaos ne revienne un jour sous un autre nom. Les autres mods qui ont été interdits sont "Network Extensions 3" et "Update from GitHub".

Il convient de noter que Chaos avait à l'origine l'intention de n'affecter qu'une liste de personnes qu'il n'aimait pas, mais il s'agit néanmoins d'une mesure illégitime, car elle jette le discrédit sur la communauté des moddeurs du jeu.

Sur le subreddit Cities : Skylines (lien ci-dessous), les modérateurs ont publié un message d'intérêt public informant les joueurs de l'interdiction de Chao et donnant des détails sur les mods légitimes de la communauté, que vous pouvez consulter si vous êtes un fan du jeu.

Achetez un abonnement de trois mois au Xbox Game Pass Ultimate sur Amazon