Фахівці Avast Threat Labs виявили у Steam заражені небезпечним вірусом модифікації для гри Dota 2. Про це повідомляє видання BleepingComputer.

Згідно зі звітом компанії, в магазині Steam було знайдено чотири модифікації для популярної в мережі гри Dota 2. У кожному з модів знайшли вірус, який використовувався для виконання довільних системних команд, створення співпрограм і відправки HTTP-запитів GET. «Цей бекдор дозволяє виконувати будь-який JavaScript-код, отриманий через HTTP, надаючи зловмиснику можливість як приховувати, так і змінювати код експлойту на власний розсуд», — зазначив спеціаліст Avast Ян Войтешек.

За словами експертів, атаки проводилися через вразливість CVE-2021-38003, яка була виправлена ​​у жовтні 2021 року. Однак користувачі Dota 2, які не встановили необхідні патчі, могли бути атаковані через цей пролом.

Представники Avast повідомили про проблему розробника Dota 2 Valve, який усунув уразливість та видалив модифікації з магазину Steam. За оцінкою Valve, зловмисникам вдалося заразити комп’ютери близько 200 геймерів. «Так чи інакше, ми можемо сказати, що ця атака була не дуже масштабною», — підсумував Войтешек.