**Steam Workshop снова скомпрометирован: Content Warning остался без модов из-за самово...
**Steam Workshop снова скомпрометирован: Content Warning остался без модов из-за самовоспроизводящейся малвари** 20 октября Landfall экстренно отключила поддержку Steam Workshop для Content Warning. Причина — не очередной «плохой мод», а вредоносное ПО, которое само себя распространяет через украденные аккаунты. Это меняет правила игры: точечная модерация здесь больше не работает. ### Что произошло Студия Landfall объявила о заморозке Мастерской и настоятельно рекомендовала игрокам удалить все установленные модификации до окончания расследования. Официальный анонс появился в Steam 20 октября; сроки восстановления сервиса не называются. Content Warning — кооперативный хоррор, где игроки спускаются в подземные руины с камерой и зарабатывают на просмотрах записанных «пугалок»; моды здесь были заметной частью комьюнити-активности. ### Как работает заражение По сообщениям пострадавших на Reddit и в Discord, в файлы модов встроен инфостилер. Он собирает сохранённые пароли браузеров, токены сессий Discord и учётные данные Steam. Но ключевая деталь — механика распространения. Получив доступ к профилю Steam жертвы, вредонос автоматически компилирует и публикует в Мастерской новые заражённые моды от её имени. Каждый инфицированный аккаунт становится узлом распространения. Модераторы могут удалять отдельные файлы, но инфекция возвращается через новые загрузки, которые для платформы выглядят легитимно. ### Это не единичный случай В сентябре 2026 года Studio Minus дважды отключала Workshop в People Playground. Вторая атака, 22 сентября, была признана «особенно серьёзной»: вредоносный мод мог захватывать Steam-аккаунт, перепубликовывать себя, удалять файлы игры и рассылать оскорбительные сообщения друзьям жертвы. В апреле аналогичное обнаружили в Project Zomboid, в июне — в «обоях» Wallpaper Engine (бэкдор DarkKomet), в июле — в Meccha Chameleon через уязвимость загрузчика модов. Разработчик People Playground ранее описал изоляцию модов как «технический ад»: моды требуют глубокого доступа к системе игры, и строгие ограничения либо ломают функциональность, либо не работают. Именно поэтому «просто проверять файлы получше» — не решение. ### Что делать сейчас Пока Valve не пересмотрит модель премодерации, единственная разумная стратегия — гигиена: отключить автоматическую подписку на непроверенные аддоны, включить двухфакторную аутентификацию в Steam и Discord, сменить пароли, если вы ставили моды Content Warning за последние недели. 🛠 **Мнение DevGeek.IT:** Valve годами продаёт Workshop как «открытую экосистему», но открытость без контроля — это не фича, а вектор атаки. Когда платформа с многомиллиардной выручкой позволяет самовоспроизводящейся малвари расползаться по аккаунтам, а разработчики вынуждены вручную отключать функции, которые их сообщества строили годами, — это провал архитектуры доверия. Landfall и Studio Minus сделали то, что должна была сделать Valve: остановили кровотечение. Вопрос в том, сколько ещё инди-студий должны принести свои Мастерские в жертву, прежде чем Valve признает, что «модерация после публикации» в 2026 году — это не безопасность, а лотерея.