Steam mejora su seguridad tras el secuestro de juegos para propagar malware
Valve ha estado en contacto con varios desarrolladores de juegos que se vieron afectados por hackers que utilizaron una vulnerabilidad para ocultar malware en sus juegos en Steam.
La intención de los hackers era hacer pasar el malware por una actualización del juego instalado en los PC de los jugadores, infectándolos después al descargar la "nueva compilación".
Afortunadamente, menos de 100 jugadores tenían estos juegos comprometidos instalados en sus sistemas y también fueron contactados por Valve para notificarles la brecha de seguridad.
"La versión que contenía el malware sospechoso fue rápidamente revertida y eliminada de Steam, pero te recomendamos encarecidamente que realices un análisis completo del sistema con un antivirus en el que confíes o que utilices habitualmente", aconsejó Valve a través de Simon Carless de GameDiscoverCo en X.
Como resultado de "un repunte en los ataques sofisticados" contra los desarrolladores de juegos, dijo Valve en un comentario a PC Gamer, se han cambiado los requisitos para la seguridad de sus cuentas.
Antes del 24 de octubre, los desarrolladores deben añadir un número de teléfono a su cuenta para que el acto de cargar y desplegar una actualización se complete con el envío de un código de confirmación al teléfono.
Si los desarrolladores no tienen teléfono, Valve dijo "lo siento" pero "necesitarán un teléfono o alguna forma de recibir mensajes de texto si [necesitan] añadir usuarios o establecer la rama por defecto para una app lanzada."
Según Carless, algunos promotores están descontentos con la brevedad del plazo para encontrar un número de teléfono que asociar a sus cuentas y con el hecho de que los mensajes de texto puedan seguir siendo una vía para que los piratas informáticos engañen a los receptores.
Sin embargo, Valve ha explicado que si el desarrollador utiliza la API SetAppBuildLive, podrá decidir qué ID de Steam utilizar y, por tanto, qué número de teléfono utilizar para la confirmación.
En otras noticias de videojuegos, Psyonix ha revelado que el intercambio entre jugadores de Rocket League se eliminará en diciembre, para irritación de los fans que consideran esa característica parte integral del juego.
