แจ้งเตือนผู้เล่นเกม Cities: Skylines หลังพบมัลแวร์แฝงตัวอยู่ใน Mod ยอดนิยม

หากกล่าวถึงเกมสร้างเมืองที่เป็นที่นิยม Cities: Skyline น่าจะเป็นหนึ่งในเกมที่อยู่ในใจผู้เล่นหลายคน แน่นอนว่าเกมประเภทนี้เมื่ออยู่บน PC ย่อมมี Mod มาเสริมความสนุกให้ผู้เล่นดาวน์โหลดมาใช้อยู่มากมาย แต่ล่าสุดมีรายงานน่าสนใจ เมื่อพบว่าใน Mod ยอดนิยมได้มีมัลแวร์ถูกซ่อนไว้อยู่               

เรื่องเริ่มต้นขึ้นในปี ค.ศ. 2021 (พ.ศ. 2564) นักพัฒนาม็อดที่ใช้ชื่อว่า Chaos ได้อัปโหลด Harmony เวอร์ชันปรับปรุงเข้าไปในระบบ โดย Harmony เป็นม็อดประเภท Patching library ของนักพัฒนา RimWorld ซึ่งเป็น Framework สำคัญ ที่นิยมใช้ในการทำม็อด กล่าวได้ว่าม็อดส่วนใหญ่ของเกม Cities: Skyline มีการใช้ Harmony เป็นส่วนประกอบหลักในการพัฒนา

นอกจากนี้ Chaos ยังนำม็อดตัวอื่น ๆ ของเกม Cities: Skyline ที่ได้รับความนิยม เช่น Network Extensions และ Traffic Manager มาแก้ไขใหม่ แน่นอนว่าม็อดที่ Chaos แก้ไขจำเป็นต้องใช้ Harmony เวอร์ชันปรับปรุงในการทำงาน จึงเป็นการบังคับให้ผู้ที่ต้องการใช้ม็อดต้องติดตั้ง Harmony เวอร์ชันปรับปรุงไปด้วยโดยปริยาย จึงจะสามารถใช้งานได้ และนั่นเอง ที่เป็นจุดเริ่มต้นของความหายนะ

ใน Harmony เวอร์ชันปรับปรุงของ Chaos จะมีระบบอัปเดตอัตโนมัติอยู่ในตัว ซึ่งถูกค้นพบว่า Chaos ได้ใช้มันในการรีโมตเข้าไปติดตั้งมัลแวร์ลงในคอมพิวเตอร์ของผู้ที่ใช้ม็อด ไม่เพียงเท่านั้น Chaos ยังใช้ช่องทางนี้ในการส่งโค้ดที่สามารถด้อยค่าประสิทธิภาพม็อดจากผู้พัฒนารายอื่น ๆ ได้ด้วย จากนั้น Chaos ก็จะสร้างม็อดตัวใหม่สำหรับแก้ไขปัญหาด้านประสิทธิภาพออกมา เพื่อเพิ่มจำนวนผู้ใช้งานม็อดของเขาให้มากขึ้นเรื่อย ๆ

แต่ในที่สุดก็ความแตก หลังจากที่ผู้ใช้ได้รายงานปัญหาไปยังนักพัฒนาม็อด จนได้มีการตรวจสอบจนค้นพบว่า ปัญหาไม่ได้อยู่ที่ม็อดของเขาเอง แต่มาจากม็อดของ Chaos ต่างหากที่มีการซ่อนมัลแวร์เอาไว้

ขณะนี้ Valve เจ้าของแพลตฟอร์ม Steam ก็ได้ออกมาจัดการลบม็อดที่มีคุณสมบัติอัปเดตอัตโนมัติออกจากระบบ และได้แบนบัญชีของผู้พัฒนาม็อด Chaos และ Holy Water (ชื่อบัญชีใหม่ของ Chaos) ไปเป็นที่เรียบร้อยแล้ว อย่างไรก็ตาม ม็อดของ Chaos มียอดดาวน์โหลดไปแล้วประมาณ 35,000 ครั้ง ผู้เล่นเกม Cities: Skyline ที่ใช้ม็อดของ Chaos และ Holy Water จำเป็นต้องถอนการติดตั้งม็อดเหล่านั้นด้วยตนเอง เพื่อความปลอดภัย เพราะมันเป็นช่องโหว่ที่ทาง Chaos ยังสามารถใช้ในรีโมตเข้าไปในคอมพิวเตอร์ของเหยื่อเพื่อโจมตีได้ทันที ไม่ว่าจะเป็นการทำ Keyloggers, ไวรัส, ขุดเหมืองดิจิทัล ฯลฯ