People Playground - Reprodução/YouTube Crédito: Mixvale.com.br
A plataforma de modificações do game People Playground foi desativada e a execução de mods bloqueada pelo desenvolvedor Mestiez, do Studio Minus, em resposta à disseminação de um malware altamente destrutivo. A ameaça cibernética foi propagada através da Oficina do Steam da Valve, utilizando um mod malicioso que comprometia dados de computadores e sequestrava contas de jogadores.
A infecção ocorreu na última segunda-feira, dia 21, durante um período crítico estimado entre 18h e 20h CEST. Nesse intervalo, a execução do jogo com conteúdos personalizados ativos ativava o processo de contaminação das máquinas. Em uma declaração pública, Mestiez assumiu a responsabilidade pelo ocorrido, enfatizando a necessidade de evitar a propagação de rumores e especulações sobre o incidente.
O código malicioso opera de maneira similar a um verme de computador, projetado para se replicar autonomamente entre diferentes perfis de usuários. Após infectar um sistema, ele modifica as configurações locais do Steam, altera arquivos na nuvem associados a outros títulos e coleta informações como dados e nomes de usuários do Discord para expô-los publicamente.
Além de vasculhar arquivos de comunicação, o programa utiliza as credenciais da própria vítima para repostar o conteúdo contaminado na Oficina do Steam, ampliando o alcance da ameaça. Embora o desenvolvedor tenha inicialmente minimizado o risco de comprometimento de senhas, ele revisou sua posição e emitiu um aviso urgente para que os jogadores alterem suas senhas em serviços essenciais, visando invalidar possíveis tokens de sessão roubados.
Na terça-feira, dia 22, o Studio Minus orientou os usuários a realizarem uma limpeza completa dos arquivos locais para eliminar quaisquer vestígios da praga digital. A recomendação explícita de Mestiez foi para que “todos os mods na pasta de mods fossem excluídos” e que o jogo não fosse aberto “até que eu anuncie no Steam que é seguro fazê-lo”.
A seguir, os principais marcos dos incidentes envolvendo o jogo:
Na quarta-feira, dia 23, o estúdio disponibilizou um patch corretivo para o jogo base, que teve seu lançamento original em 2019. Esta atualização desabilita de forma integral a execução de quaisquer mods no título, garantindo que o jogo possa ser iniciado com segurança, mesmo que arquivos de modificação baixados anteriormente ainda estejam presentes no sistema operacional.
Esta é a segunda vez apenas em 2026 que People Playground enfrenta uma crise séria provocada por arquivos maliciosos distribuídos em sua comunidade. O incidente anterior, ocorrido na segunda-feira, 2 de fevereiro de 2026, envolveu uma modificação adulterada que corrompeu diretórios e apagou arquivos de construções salvas dentro do jogo.
Este evento se insere em uma série de incidentes que têm afetado a segurança do ecossistema da Steam, evidenciando vulnerabilidades mais amplas na plataforma da Valve. Em 13 de março de 2026, o FBI em Seattle abriu um canal oficial para coletar informações de vítimas de trojans e programas espiões embutidos em arquivos da loja, o que demonstra a gravidade e recorrência dessas ameaças. Em julho de 2026, essas investigações federais culminaram na prisão de um indivíduo de 21 anos na Flórida, acusado de usar softwares disfarçados na plataforma para desviar cerca de US$ 220.000 em criptomoedas, ressaltando o impacto financeiro e a sofisticação dos ataques.
A identidade e a localização dos responsáveis pelo envio do mod malicioso ainda são desconhecidas. O Studio Minus não estabeleceu um prazo para a reativação da Oficina do Steam em People Playground, comunicando à comunidade que o recurso só será restaurado quando houver garantias absolutas de proteção e segurança para todos os jogadores.
