Valve Thêm Lớp Bảo Mật Mới Cho Các Nhà Phát Triển Steam

Valve đang thêm một lớp bảo mật mới cho các nhà phát triển Steam. Bất kỳ tài khoản Steamworks nào được ủy quyền phát hành bản dựng cho ứng dụng công khai đều phải có số điện thoại được liên kết để Steam có thể gửi mã xác minh SMS trước khi tiếp tục. Mã SMS cũng sẽ được yêu cầu bất cứ khi nào tài khoản quản trị viên cố gắng thêm người dùng mới vào nhóm đối tác Steamworks.

Các nhà phát triển đã sử dụng SteamCMD đã được thông báo rằng họ sẽ không thể sử dụng nó nữa để đặt nhánh mặc định của ứng dụng đã phát hành, mặc dù nó vẫn có thể được sử dụng để tải lên bản dựng và chuẩn bị nhánh beta.

Thay đổi này diễn ra sau khi một số tài khoản nhà phát triển Steam bị xâm phạm và những kẻ tấn công đã tải lên phần mềm độc hại vào các bản dựng công khai của họ. Valve đã gửi thông báo sau cho những người dùng đã tải xuống các trò chơi đó:

Chúng tôi đang liên hệ với bạn vì gần đây bạn đã tải xuống [...] trên Steam. Tài khoản Steam của nhà phát triển trò chơi này gần đây đã bị xâm phạm và những kẻ tấn công đã tải lên một bản dựng mới có chứa phần mềm độc hại. Bản dựng bị xâm phạm đã được tải lên vào ngày 24 tháng 8 năm 2023 lúc 9:33 sáng PST và được khôi phục vào ngày 25 tháng 8 năm 2023 lúc 12:06 chiều PST. Nếu bạn chơi trên Steam trong khoảng thời gian này, có khả năng máy tính của bạn đã bị nhiễm phần mềm độc hại. Bản dựng chứa phần mềm độc hại được cho là đã được nhanh chóng khôi phục và loại bỏ khỏi Steam, nhưng chúng tôi khuyến khích bạn nên chạy quét toàn bộ hệ thống bằng sản phẩm chống vi-rút mà bạn tin tưởng hoặc sử dụng thường xuyên và kiểm tra hệ thống của bạn để tìm phần mềm bất ngờ hoặc mới được cài đặt. Bạn cũng có thể cân nhắc việc định dạng lại hoàn toàn hệ điều hành của mình để đảm bảo không có phần mềm độc hại nào còn sót lại trên máy của bạn.

Theo một tuyên bố được Valve đưa ra cho PC Gamer, những trò chơi Steam này không hề phổ biến, vì vậy có ít hơn một trăm người dùng bị ảnh hưởng. Một trong những trò chơi bị ảnh hưởng là Nanowar: Cells vs Virus, được nhà phát triển Benoit Freslon tiết lộ trên Twitter.

Valve hy vọng rằng việc bổ sung thêm lớp bảo mật mới này sẽ giúp ngăn chặn các cuộc tấn công tương tự trong tương lai.