Подарок на рождество: популярный мод на Slay the Spire распространил вирус, крадущий пароли

На рождество в популярной модификации Downfall для Slay the Spire был обнаружен взлом, распространяющий вредоносное программное обеспечение через Steam. Вирус пытался украсть пароли пользователя из различных источников, включающий например Telegram и Discord.

Заражённые пользователи могли увидеть окно установки библиотеки Unity при запуске Downfall во время взлома. Брешь в системе безопасности была устранена к 21:40 по МСК того же дня, как сообщают создатели мода.

«Большинство антивирусных программ не остановили установку вредоносного ПО, однако предотвратило отправку самого вируса через интернет на ваше устройство. Это означает, что ваши данные могли остаться в безопасности. Сам вирус пытался собрать пароли, конкретно из ваших браузеров, Discord и других приложений: локальный логин Windows, Google Chrome, Yandex, Microsoft Edge, Mozilla Firefox, Brave, Vivaldi, Telegram, Discord, а также файлов содержащих слово „пароль“ (если „пароль“ являлось названием файла)».

Разработчики рекомендуют всё-таки сменить важные пароли, особенно не защищённые двухфакторной аутентификацией. Файлы вируса могли появиться в различных местах диска, некоторые из которых можно посмотреть в сообщении разработчиков.

Для справки, мод Downfall добавляет новых играбельных персонажей, новые режимы и многое другое. Его создатели сейчас занимаются разработкой оригинального проекта Tales & Tactics, роуглайк автобаттлер.