El mod Downfall de Slay The Spire sufrió una «violación de seguridad» el día de Navidad, lo que permitió que los hackers distribuyeran malware a través de Steam, según informaron los desarrolladores del mod. El malware intenta robar las contraseñas de los usuarios de su navegador de internet, así como las contraseñas de los servicios de mensajería Telegram y Discord. Los usuarios afectados habrían visto una ventana emergente del «instalador de la biblioteca Unity» al iniciar Downfall durante el secuestro.
El hack fue revertido alrededor de las 1:40pm ET (6:40pm GMT) el 25 de diciembre, según el anuncio. Los desarrolladores declararon: «La mayoría de los antivirus parecen no haber detenido específicamente la ejecución del malware, pero sí evitan que su contenido se envíe por internet. Esto significa que no se daña automáticamente por el ataque». Además, añadieron: «El contenido que intenta recopilar y generar involucra contraseñas, específicamente de sus navegadores, Discord y algunas otras aplicaciones: inicio de sesión local de Windows, Google Chrome, Yandex, Microsoft Edge, Mozilla Firefox, Brave, Vivaldi, Telegram, Discord, y archivos que puedan contener la palabra ‘contraseña’ (si ‘contraseña’ está en el nombre del archivo)».
Los usuarios han informado que los archivos creados por el malware aparecen en diferentes ubicaciones en sus discos duros, algunos de los cuales se incluyen en el anuncio. Los desarrolladores recomiendan investigar únicamente archivos sospechosos mientras se está desconectado de internet. Aquellos que hayan visto la ventana emergente de Unity también deben cambiar «contraseñas importantes, especialmente aquellas que no están configuradas para la autenticación en dos pasos (2FA)».
Downfall es un mod muy popular de Slay The Spire que agrega nuevos personajes jugables, un nuevo modo y más. Sus desarrolladores han comenzado a trabajar en Tales & Tactics, un roguelike de ajedrez en modo automático independiente.
Deja una respuesta