Попробовавшие бесплатную новинку попали в ловушку хакера.

В Steam каждый день выпускают множество проектов, некоторые из них распространяются бесплатно. В июле состоялся релиз Deadwood House и некоторые игроки забили тревогу — они утверждают, что разработчик «DeadWood» украл чужую игру и теперь распространяет через неё вирусы.

Автор YouTube-канала Eric Parker обратил внимание этот проект и решил провести расследование: скачал, поиграл, а затем начал анализировать свою систему на предмет наличия вредоносных вирусов и скрытых изменений.

Первые тесты ничего не выявили, поэтому Eric Parker предположил, что здесь может использоваться RCE (Remote Code Execution) — уязвимость, при помощи которой злоумышленник может запустить вредоносный код на чужом компьютере или сервере. В коде действительно были обнаружены элементы, которые могли использоваться хакерами для атаки.

Eric Parker продолжил исследовать код и вышел на настоящего разработчика игры «Konstantin Kang» — на самом деле она называется Daylight Dead, а не «Deadwood House». Блогер высказал мнение, что проверка в Steam «стала мягче», поскольку разработчики могут просто украсть проект с открытым исходным кодом и выпустить в магазине как свой собственный.

Пример Deadwood House показывает, что не стоит спешить скачивать свежие бесплатные игры от непроверенных разработчиков.

Источник