Самая популярная инди-игра на Steam только что столкнулась с угрозой вредоносного ПО.

      Карта Meccha Chameleon Workshop была найдена, пытаясь записать и выполнить код вне игры.

      

      

      

      

      

      

      

      

      

       lemorion_1224 / Steam

      

      

      

       Одна из самых больших историй успеха Steam 2026 года внезапно оказалась в центре проблемы с безопасностью. Исследователь безопасности обнаружил, что карта, созданная сообществом Meccha Chameleon Workshop, содержала код, предназначенный для записи файлов вне игры и запуска скрытого процесса PowerShell, который пытался загрузить дополнительный полезный груз с внешнего сервера.

      Как пользовательская карта стала вредоносным ПО?

      Расследование, опубликованное исследователем безопасности Feint, началось после того, как игроки заметили, что окно командной строки на мгновение вспыхнуло на экране, пока Steam загружал пользовательскую карту Workshop под названием Laser Tag Neon. Углубившись в исследование, исследователь обнаружил, что карта не скрывала исполняемый файл в традиционном смысле. Вместо этого она использовала логику Blueprint Unreal Engine 5 для записи пакетного файла в папку Документы пользователя перед запуском скрытого процесса PowerShell.

      Laser Tag Neon на Steam (в настоящее время недоступен) Сообщество Steam

      Согласно анализу реверс-инжиниринга, скрипт затем пытался загрузить пакетный файл второго этапа с жестко закодированного внешнего сервера и выполнить его. Однако во время тестирования эта загрузка вернула ошибку 404, что означает, что финальный полезный груз никогда не был получен, и его предполагаемое назначение остается неизвестным. Тем не менее, само поведение — запись исполняемых файлов вне каталога игры и вызов PowerShell — крайне необычно для карты Workshop и сильно указывает на злонамеренные намерения.

      Исследователь не стал идентифицировать окончательную семью вредоносного ПО, поскольку полезный груз второго этапа был недоступен во время анализа. Тем не менее, он пришел к выводу, что элемент Workshop следует рассматривать как вредоносный на основе нескольких индикаторов, включая скрытую логику выполнения, замаскированные активы Blueprint и попытки получить внешний код.

      Почему это важно

      Meccha Chameleon — это не просто еще одна инди-игра. С момента запуска в прошлом месяце многопользовательский хит продал около 15 миллионов копий, и аналитики отрасли недавно сообщили, что он сгенерировал второй по величине доход от ПК-игр за месяц, уступая только Fortnite. Эта огромная аудитория делает его привлекательной целью для злоумышленников, стремящихся злоупотребить контентом, созданным сообществом.

      lemorion_1224

      В отличие от установки традиционного мода вручную, контент Workshop часто загружается автоматически при присоединении к многопользовательским лобби или подписке на карты сообщества. В этом случае вредоносное поведение было встроено в то, что казалось совершенно нормальным активом Unreal Engine, что затрудняло его обнаружение при быстром осмотре.

      Хотя уязвимость теперь была исправлена, а вредоносная карта Workshop была удалена, инцидент служит напоминанием о необходимости быть осторожным с контентом, созданным сообществом. Игроки должны придерживаться карт и модов от доверенных создателей, проверять рейтинги и комментарии сообщества перед загрузкой, держать антивирус включенным и следить за тем, чтобы как Steam, так и их игры были обновлены. Хотя большинство контента Workshop совершенно безопасно, этот случай показывает, что одна вредоносная загрузка может проскользнуть и представлять собой угрозу безопасности.

      

      

      

      

      

      

      

      

      

      

       Варун — опытный технологический журналист и редактор с более чем восьмилетним стажем в потребительских технологиях. Его работа охватывает…

      

      

      

      

      

      

       Игровой монитор Lenovo за 99 долларов с частотой 280 Гц создан для людей с ограниченным бюджетом на лапшу

      

       Lenovo продает монитор с частотой 280 Гц за менее чем GTA 6 Ultimate Edition

      

       Свежевыпущенный металлический клавиатурный Hall-effect и игровой мышь весом 59 г для ярких киберспортивных установок, Lenovo переключила свое внимание на геймеров с гораздо более ограниченными бюджетами. Legion 24-1r выглядит так, будто он создан для студентов колледжа, которые потратили слишком много на свой первый игровой ПК и теперь едят лапшу на ужин. Он стоит всего 669 юаней, что эквивалентно около 99 долларов, но предлагает 23,8-дюймовую IPS-панель с частотой до 280 Гц.

      Lenovo также предлагает 27-дюймовый Legion 27-1r с теми же основными характеристиками за 789 юаней, или примерно 116 долларов. Для людей с бюджетом на лапшу, стремящихся к конкурентоспособным частотам кадров, оба предложения выглядят очень заманчиво. (по данным NotebookCheck)

      

       Читать далее

      

      

      

       Я играл в Halo: Campaign Evolved, и его кинематографические сцены показывают, каким мог бы быть сериал Halo

      

       Ремейк Halo выглядит готовым к Голливуду. Так где же шоу, которого он заслуживает?

      

       Есть момент в начале Halo: Campaign Evolved, когда я на секунду перестал воспринимать ремейк как игру. Я смотрел одну из его вновь построенных кат-сцен. Мастер Чиф, капитан Киз, Кортана, Пилот Осени и огромный масштаб всего вокруг них внезапно выглядели гораздо более кинематографично, чем когда-либо прежде.

      Я играл в оригинальный Halo: Combat Evolved в начале 2000-х, и в моей голове это именно так и выглядело и ощущалось. Первый заголовок Halo познакомил меня с межгалактической войной задолго до Звездных войн, а кинематографический стиль с хорошим вкусом добавляет достаточно мелких деталей, которые улучшают оригинальную работу Bungie, созданную десятилетия назад.

      

       Читать далее

      

      

      

       Xbox исправляет одну из самых больших проблем приложения для ПК с загрузкой скорости

      

       Новый клиент Smart Download обещает более быстрые и стабильные скорости загрузки для игр и обновлений.

      

       Ожидание завершения загрузки огромного Game Pass может вскоре стать немного менее болезненным. Microsoft начала тестировать новый клиент Smart Download в рамках последнего обновления Xbox Insider Alpha Skip-Ahead. Эта функция предназначена для ускорения установки игр и обновлений, автоматически подключая пользователей к самому быстрому доступному серверу контента. Хотя в настоящее время она ограничена тестировщиками Xbox Insider, ранние отчеты предполагают, что улучшения также доходят до приложения Xbox для ПК, потенциально решая одну из самых давних проблем платформы.

      Как работает клиент Smart Download

      

       Читать далее