Cities: Skylines プレイヤーは、MOD 内で悪意のあるコードが発見された後、マルウェアをチェックするよう警告されました

更新 15/2/22: Cities Skylines の開発者 Paradox は、いくつかの MOD に関する週末の警告について声明を発表しました。

Steam 経由で投稿されたこのブログでは、問題の危険な MOD で見つかった問題について詳しく説明しており、潜在的な問題に注意を払ってくれているファンに感謝しています。要するに、状況はおそらく懸念されていたほど悲惨ではないということだ。

「私たちは最近、Cities: Skylines WorkshopからいくつかのMODを禁止しました。これらのMODを取り巻く誤った情報の一部を一掃したいと考えています」とParadoxは書いている。 「禁止された問題のMODは「Network Extensions 3」と「Update from Github」です。

「Steam ワークショップの MOD にはキーロガー、ウイルス、ビットコイン マイニング ソフトウェアなどは見つかっていません。

「マルウェアが含まれているとされる MOD である『Network Extensions 3』は、特定の Steam ユーザーに対する差別を理由に禁止されました。最初は、一部の Steam ユーザーの MOD 使用をブロックしていましたが、これは後に変更され、次のような問題を引き起こすようになりました。バグのあるゲームプレイ。ユーザーをブロックしたり、ユーザーに対して特定の制限を作成したりすると、Steam 加入契約に違反するため、MOD が禁止されました。

「MOD ‘Update from Github’ は、ワークショップに登場した直後に削除されました。この MOD は、Github から直接 MOD の更新を確認してインストールするように設計されており、ユーザーが知らないうちに既存のワークショップのサブスクリプションに変更を加えます。これにより、ワークショップが完全にバイパスされます。また、悪用の可能性 (悪意のあるソフトウェアのダウンロードなど) を避けるために、MOD は削除されました。

「この文脈では『Harmony (Redesigned)』について言及されていますが、この MOD は 2021 年 3 月 15 日以降更新されていません。アカウントが禁止されており、投稿者はワークショップ アイテムを更新できないため、このワークショップ アイテムをさらに更新することはできません」 。

いくつかの人気のある MOD に悪意のあるコードが含まれていることが判明したため、MOD を使用して Cities: Skylines をプレイするプレイヤーに対し、マシンにマルウェアがないかチェックするよう警告されました。

伝えられるところによると、Chaos として知られる Modder によって「再設計された」すべての Mod に、隠された自動アップデーターがバンドルされているとのことです。これを他のいくつかの MOD のコア ダウンロードにするだけでなく、Chaos によって作成されていない MOD も無効にし、何も知らずに約 35,000 人のプレイヤーがさらに感染した MOD を使用することを強制しました。

Cities: Skylines サブレディットの固定投稿では、「Holy Water と Chaos という名前を使用して作者が公開した MOD で悪意のあるコードが発見されました」と警告しています。 「これらの MOD は、有名な作成者による人気の MOD (Harmony、Network Extensions、Traffic Manager: President Edition など) の「フォーク」(修正および再アップロードされたバージョン) です。これらの MOD のいくつか (すべてではありません) が、 Steam ワークショップと作者のアカウントは現在停止されています。

「可能な限り強い条件で、この作者が公開するすべてのアイテムの購読を解除し、今後この人物が公開する可能性のあるソースからのいかなる MOD も購読、ダウンロード、またはインストールしないことをお勧めします。」

さらにサブレディットのモデレーターはNMEに対し、「ユーザーは特定の理由で（再設計された）Harmonyをインストールすると、人気のあるMODで突然エラーが発生する。提供される解決策は、彼のバージョンを使用することだ。それらのバージョンは注目を集め、ユーザーが増え、人々がそれらに出会うようになる」と語った。オリジナルの代わりに…そして、依存関係としてマークされた Harmony (再設計) を参照してください。ユーザーは、バンドルされている [自動更新コード] を使用して Harmony (再設計) をインストールします。突然、数万人のユーザーが効果的にトロイの木馬をインストールしたことになります。彼らのコンピューターです。」

Valveは現在、Chaos（およびその既知の代替アカウント）を禁止し、感染したMODを削除したと伝えられているが、Steamワークショップルールの抜け穴により、Chaosはそれら以外のアカウントからMODを編集および更新できる可能性があることを意味するため、プレイヤーはまだ戻ってくることができるのではないかと心配している禁止された。

「その後、Chaos は GitHub で更新されたコードをリリースするだけで、選択したコードをリモートでユーザーにデプロイできるようになります」と匿名のモデレーターは付け加えた。 「Steam、GitHub、またはサードパーティによる検証はありません。これは Chaos の脳からユーザーのコンピューターへの直接リンクです。ユーザーが何らかの理由で管理者としてゲームを実行すると、キーロガーやウイルスにさらされる可能性があります」 、ビットコイン マイニング ソフトウェア – 文字通り何でも。」

Cities: Skylines の新しい拡張機能である Airports がリリースされました。

当時マットが私たちに要約してくれたように、その名前が示すように、空港 – これはアフターダーク、降雪、自然災害、公共交通機関、グリーンシティ、パークライフ、産業、キャンパス、およびシティーズ: スカイラインに続く 10 番目の主要拡張です。サンセット ハーバー – 新進気鋭の都市計画立案者に、航空を中心とした独自の交通ハブを作成および管理するために必要なツールを提供します。

これには、モジュール式の空港建設オプション、貨物ターミナル、接続された公共交通機関の選択肢が着実に拡大しており、以下の新しくリリースされたゲームプレイ トレーラーでは、かなりの数の空港の新機能が実際に動作しているのがわかります。