❗ ВНИМАНИЕ! В МОДАХ ОБНАРУЖЕНО ЧРЕЗВЫЧАЙНО ВРЕДОНОСНОЕ ПО❗ХОМЯКИ БЬЮТ ТРЕВОГУ❗
Недавно на страницы MTS, TSR и Curseforge были загружены некоторые моды, содержащие вредоносный код в файле скрипта. Если уж взломы произошли на таких пользующихся доверием игроков сайтах, то что говорить о сторонних! Снова напоминаем вам о том, что нельзя качать моды со сторонних сайтов, предлагающих сразу скачать у них тот или иной мод (перезаливщики могут подхватить вредоносный файл, не зная об этом), а также папки с модами, как бы авторы таких папок не утверждали, что они чисты от вирусов. Изменённые файлы мода без ведома пользователя качают файл exe, который крадёт все ваши пароли со всех браузеров на компьютере, данные банковских карт, информацию о самом компьютере, данные Telegram, Steam и Discord, а также, если вы пользуетесь кошельками криптовалют, подменяет его данные на свои.
🦠Вот лишь крошечная часть модов, которые, как мы точно знаем, были затронуты недавней вспышкой вредоносного ПО, но сколько еще может быть модов затронуто им — пока неизвестно:
☢Cult Mod v2 от PimpMySims, загруженный на ModTheSims (аккаунт мошенника, уже удалён с сайта);
☢Social Events от MySims4 на CurseForge (разовый аккаунт, уже удалён с сайта);
☢Weather and Forecast Cheat Menuот MSQSIMS на The Sims Resource (взломанная, реальная учетная запись);
☢Seasons Cheats Menu от MSQSIMS на The Sims Resource (взломанная, реальная учетная запись);
☢Motherlode Menu от MSQSIMS на The Sims Resource (взломанная, реальная учетная запись);
☢Mood Cheat Menu от MSQSIMS на The Sims Resource (взломанная, реальная учетная запись);
☢Mouth Preset N16 от PlayersWonderLand на The Sims Resource (взломанная, реальная учетная запись).
🦠 Вредоносный мод начинает работу во время запуска игры. Если он успел скачать вредоносный exe-файл на вашу систему Windows, он, очевидно, успел сделать своё грязное дело и украсть громадное количество данных.
⚠Если вам нужно быстро проверить, не подверглись ли вы взлому:
1. Нажмите Windows + R на клавиатуре, чтобы открыть окно "Выполнить".
2. Введите в строке %AppData%/Microsoft/Internet Explorer/UserData
3. Нажмите OK.В результате ваших действий откроется папка, которую использовала вредоносная программа.
Если в этой папке есть файл под названием "Updater.exe", то вы, к сожалению, стали жертвой вредоносной программы. На данный момент мы не знаем, есть ли у вредоносной программы какая-либо функция, позволяющая удалить этот файл впоследствии, чтобы замести следы.
⚠Если вы считаете, что могли пострадать от какого-либо из этих модов, жизненно важно как можно скорее сменить пароли ко всем своим важным учетным записям.
✅МОД ДЛЯ ЗАЩИТЫ ОТ ВРЕДОНОСНОГО ПО от TwistedMexi✅
🐹ХОМЯКИ РЕКОМЕНДУЮТ🐹
🔹ModGuard блокирует распространенные вирусные программы, отслеживает файл мода, который пытался его загрузить, уведомляет вас и передает название мода на Discord-сервер поддержки по модам Sims After Dark, чтобы взломанные аккаунты моддеров были оповещены как можно скорее.
А это значит, что данный мод поможет не только защитить вас, но и сократит время, в течение которого взломанные загрузки остаются доступными.
🔹Инструкции по установке:
1. Удалите все имеющиеся у вас копии ModGuard
2. НЕ ИЗВЛЕКАЙТЕ СОДЕРЖИМОЕ (правой кнопкой мыши и "Извлечь"). Вместо этого ОТКРОЙТЕ zip-файл "Twistedmexi's ModGuard v1.0 Official", щелкнув по нему, и перетащите "Tmex-ModGuard.ts4script" в корень папки Mods.
✅ПРОГРАММА ДЛЯ УДАЛЕНИЯ ВРЕДОНОСНОГО ПО от Overwolf✅
🔹Эта программа должна работать, даже если вы загрузили вредоносное ПО не из CurseForge.Загрузите “SimsVirusCleaner.exe” и запустите.
🔹По завершении вам будет выдано сообщение о том, были ли удалены какие-либо файлы.
❗ПОКА СИТУАЦИЯ НЕ СТАБИЛИЗИРУЕТСЯ, МЫ БУДЕМ ПОСТИТЬ ТОЛЬКО ПРОВЕРЕННЫЕ МОДЫ И ВЫШЕДШИЕ ДО ЭТОЙ КРИТИЧЕСКОЙ СИТУАЦИИ❗
Пусть ваш компьютер будет здоров!
За информацию выражаем благодарность серверу Sims After Dark, оказывающему поддержку по модам и ошибкам, и Anadius, который смог расшифровать один из зловредных модов и узнать, что же он делает.