Самая горячая инди-игра на Steam только что столкнулась с угрозой вредоносного ПО

      Карта Meccha Chameleon Workshop была найдена, пытающейся записать и выполнить код вне игры.

      

      

      

      

      

      

      

      

      

       lemorion_1224 / Steam

      

      

      

       Одна из самых больших историй успеха Steam 2026 года внезапно оказалась в центре проблемы с безопасностью. Исследователь безопасности обнаружил, что карта, созданная сообществом, Meccha Chameleon Workshop, содержала код, предназначенный для записи файлов вне игры и запуска скрытого процесса PowerShell, который пытался загрузить дополнительный полезный груз с внешнего сервера.

      Как пользовательская карта стала вредоносным ПО?

      Расследование, опубликованное исследователем безопасности Фейнтом, началось после того, как игроки заметили, что окно командной строки на мгновение вспыхнуло на экране, пока Steam загружал пользовательскую карту Workshop под названием Laser Tag Neon. Углубившись в исследование, исследователь обнаружил, что карта не скрывала исполняемый файл в традиционном смысле. Вместо этого она использовала логику Blueprint Unreal Engine 5 для записи пакетного файла в папку Документы пользователя перед запуском скрытого процесса PowerShell.

      Laser Tag Neon на Steam (в настоящее время недоступен) Сообщество Steam

      Согласно анализу реверс-инжиниринга, скрипт затем пытался загрузить пакетный файл второго этапа с жестко закодированного внешнего сервера и выполнить его. Однако во время тестирования эта загрузка вернула ошибку 404, что означает, что финальный полезный груз никогда не был получен, и его предполагаемое назначение остается неизвестным. Тем не менее, само поведение — запись исполняемых файлов вне каталога игры и вызов PowerShell — крайне необычно для карты Workshop и сильно указывает на злонамеренные намерения.

      Исследователь не стал идентифицировать окончательную семью вредоносного ПО, поскольку полезный груз второго этапа был недоступен во время анализа. Тем не менее, они пришли к выводу, что предмет Workshop следует рассматривать как вредоносный на основе нескольких индикаторов, включая скрытую логику выполнения, замаскированные активы Blueprint и попытки получить внешний код.

      Почему это важно

      Meccha Chameleon — это не просто еще одна инди-игра. С момента запуска в прошлом месяце многопользовательский хит продал около 15 миллионов копий, и аналитики отрасли недавно сообщили, что он сгенерировал второй по величине доход от ПК-игр за месяц, уступая только Fortnite. Эта огромная аудитория делает его привлекательной целью для злоумышленников, стремящихся злоупотребить контентом, созданным сообществом.

      lemorion_1224

      В отличие от установки традиционного мода вручную, контент Workshop часто загружается автоматически при присоединении к многопользовательским лобби или подписке на карты сообщества. В этом случае вредоносное поведение было встроено в то, что казалось совершенно нормальным активом Unreal Engine, что затрудняло его обнаружение при быстром осмотре.

      Хотя уязвимость теперь была исправлена, а вредоносная карта Workshop удалена, инцидент служит напоминанием о необходимости быть осторожными с контентом, созданным сообществом. Геймерам следует придерживаться карт и модов от доверенных создателей, проверять рейтинги и комментарии сообщества перед загрузкой, держать антивирус включенным и следить за тем, чтобы как Steam, так и их игры были обновлены. Хотя большинство контента Workshop совершенно безопасно, этот случай показывает, что одна вредоносная загрузка может проскользнуть и представлять собой угрозу безопасности.

      

      

      

      

      

      

      

      

      

      

       Варун — опытный технологический журналист и редактор с более чем восьмилетним стажем в потребительских технологиях. Его работа охватывает…

      

      

      

      

      

      

       Игровой монитор Lenovo за 99 долларов с частотой 280 Гц создан для людей с ограниченным бюджетом на лапшу

      

       Lenovo продает монитор с частотой 280 Гц за менее чем GTA 6 Ultimate Edition

      

       Свежевыпущенный металлический клавиатурный Hall-effect и игровая мышь весом 59 г для ярких киберспортивных установок, Lenovo переключила свое внимание на геймеров с гораздо более ограниченным бюджетом. Legion 24-1r выглядит так, будто он создан для бедных студентов колледжа, которые потратили слишком много на свой первый игровой компьютер и теперь полагаются на лапшу быстрого приготовления в основном на ужин. Он стоит всего 669 юаней, что эквивалентно примерно 99 долларам, но предлагает 23,8-дюймовую IPS-панель с частотой до 280 Гц.

      Lenovo также предлагает 27-дюймовый Legion 27-1r с теми же основными характеристиками за 789 юаней, или примерно 116 долларов. Для людей с бюджетом на лапшу, стремящихся к конкурентоспособным частотам кадров, оба предложения выглядят очень заманчиво. (по данным NotebookCheck)

      

       Читать далее

      

      

      

       Я играл в Halo: Campaign Evolved, и его кинематографические сцены показывают, каким мог бы быть сериал Halo

      

       Ремейк Halo выглядит готовым к Голливуду. Так где же шоу, которое он заслуживает?

      

       Есть момент в начале Halo: Campaign Evolved, когда я на секунду перестал воспринимать ремейк как игру. Я смотрел одну из его вновь построенных кат-сцен. Мастер Чиф, капитан Киз, Кортана, Пиллар оф Автум и огромный масштаб всего вокруг них внезапно выглядели гораздо более кинематографично, чем когда-либо прежде.

      Я играл в оригинальный Halo: Combat Evolved в начале 2000-х, и в моей голове это именно так выглядело и ощущалось. Первый титул Halo познакомил меня с межгалактической войной задолго до Звездных войн, и кинематографическая подача с изяществом добавляет достаточно мелких деталей, которые улучшают оригинальную работу Bungie десятилетней давности.

      

       Читать далее

      

      

      

       Xbox исправляет одну из самых больших неприятностей приложения для ПК с загрузкой скорости

      

       Новый Smart Download Client обещает более быстрые и стабильные скорости загрузки для игр и обновлений.

      

       Ожидание завершения массовой загрузки Game Pass вскоре может стать немного менее болезненным. Microsoft начала тестирование нового Smart Download Client в рамках последнего обновления Xbox Insider Alpha Skip-Ahead. Эта функция предназначена для ускорения установки игр и обновлений, автоматически подключая пользователей к самому быстрому доступному серверу контента. Хотя в настоящее время она ограничена тестировщиками Xbox Insider, ранние отчеты предполагают, что улучшения также доходят до приложения Xbox для ПК, потенциально решая одну из самых давних проблем платформы.

      Как работает Smart Download Client

      

       Читать далее