Masalah keamanan kembali menghantam People Playground. Salah satu mod berbahaya yang beredar melalui Steam Workshop dilaporkan membawa malware yang bukan cuma mengganggu file pemain, tetapi juga diduga dapat mengambil alih akun Steam dan menyebarkan dirinya sendiri.
People Playground merupakan game sandbox berbasis ragdoll yang memiliki ratusan ribu ulasan di Steam. Ini juga bukan pertama kalinya Workshop game tersebut menghadapi masalah keamanan. Pada Februari lalu, sebuah mod yang bisa menggandakan dirinya sendiri sempat dilaporkan menyebabkan save pemain terhapus.
Namun, serangan terbaru disebut jauh lebih serius.
Steam Workshop People Playground Dimatikan
Developer mestiez menonaktifkan Steam Workshop untuk People Playground pada 22 September. Dalam pernyataan di Steam, ia memperingatkan pemain mengenai mod berbahaya terbaru yang disebut sebagai salah satu kasus paling serius yang pernah terjadi.
Pemain yang menjalankan game dengan mod tersebut pada 21 September diminta untuk segera menghapus folder mod, melakukan pemindaian antivirus, dan tidak menjalankan game untuk sementara waktu.
Awalnya, mestiez menyebut malware tersebut tidak mencuri kredensial pengguna. Namun, pernyataan itu kemudian ditarik kembali. Developer justru meminta pemain mengganti password untuk seluruh akun penting mereka sebagai langkah pencegahan, terutama karena malware diduga bisa mengambil session token yang masih aktif.
Menurut developer, malware tersebut juga dapat menghapus sebagian data pribadi dan mempublikasikan username Discord serta informasi identitas lainnya ke Workshop.
Malware Diduga Bisa Membajak Akun Steam
Temuan dari seorang pengguna Reddit yang membedah mod tersebut mengindikasikan dampaknya bisa lebih luas.
Malware tersebut diduga mampu membajak akun Steam dan menggunakan akun korban untuk mengunggah kembali mod berbahaya, sehingga penyebarannya bisa berlangsung secara otomatis. Selain itu, malware juga disebut dapat merusak file dari game lain yang terpasang di komputer korban.
Yang membuat kasus ini semakin mengganggu, pelaku juga diduga menggunakan akun korban untuk mengirimkan pesan berisi hinaan atau slurs kepada teman-teman mereka di Steam.
Dengan kata lain, korban tidak hanya berisiko kehilangan akses atau mengalami kerusakan data, tetapi juga bisa membuat akun mereka digunakan untuk menyerang pengguna lain.
Developer Pertimbangkan Menghapus Dukungan Mod
Setelah kejadian tersebut, Studio Minus merilis pembaruan yang untuk sementara menghentikan seluruh mod agar tidak dapat berjalan.
Melalui Discord, pihak studio mengatakan dukungan mod baru akan dikembalikan apabila sistemnya sudah benar-benar aman. Bahkan, mereka mengakui bahwa hal tersebut mungkin tidak akan pernah terjadi.
Keputusan ini sebenarnya bukan tanpa alasan. Dalam tulisan di blog bulan sebelumnya, developer zooi menggambarkan sistem teknis People Playground sebagai sesuatu yang sangat sulit diamankan.
Game tersebut memang memiliki sejumlah mekanisme untuk mencegah mod melakukan hal berbahaya terhadap sistem. Namun, menurut developer, menjaga mod tetap aman telah berubah menjadi semacam perlombaan tanpa akhir karena sistem mod saat ini secara teknis tidak bisa di-sandbox dengan sempurna.
Kasus People Playground juga bukan satu-satunya masalah malware yang terjadi di Steam tahun ini. Sebelumnya, Wallpaper Engine harus menghapus ribuan wallpaper setelah ditemukan konten berbahaya yang menyamar sebagai wallpaper buatan pengguna.
