Às vezes, uma atualização de jogo traz novos conteúdos, ajustes de balanceamento ou melhorias de qualidade de vida. Às vezes, ela traz um vírus Trojan direto para o seu PC. Para os jogadores do RPG gacha free-to-play Duet Night Abyss, o dia 18 de março foi, infelizmente, o segundo caso. A desenvolvedora Pan Studio pediu desculpas publicamente após uma atualização do launcher enviada para a Steam à 1:04 AM PT infectar um número desconhecido de máquinas com malware, classificando a situação como um "incidente de cibersegurança" causado por um "ataque malicioso".
O vírus responsável é o Trojan:MSIL/UmbralStealer.DG!MTB, um infostealer capaz de causar um estrago assustador. Keylogging, captura de webcam, prints de tela, credenciais de navegador roubadas, dados de carteiras de criptomoedas e até tokens de sessão do Discord, Telegram, Minecraft e Roblox estão no menu desse malware. Não é exatamente o que você quer que venha no pacote da sua atualização matinal de gameplay.
Use o código TRYHARD33 no checkout para resgatar esta oferta antes que expire.
Ganhe 33% de desconto na assinatura GAMES+
O que realmente aconteceu e a rapidez da resposta da Pan Studio
A linha do tempo pós-incidente da Pan Studio mostra que a equipe tomou conhecimento da brecha cerca de 24 minutos após o patch malicioso do launcher entrar no ar. Foi uma janela curta e, para dar o crédito devido, eles lançaram um patch de correção emergencial aproximadamente duas horas e meia após detectarem o problema pela primeira vez.
A Pan Studio rastreou a causa raiz até um ataque direcionado aos seus sistemas internos e servidores live, originado do que descreveram como "uma região específica". O estúdio também notou que, mesmo após a brecha inicial, quem estava por trás do ataque continuou tentando espalhar tanto o malware quanto informações falsas. "Condenamos veementemente essas ações", disse a desenvolvedora em seu comunicado oficial.
O lado bom (mais ou menos)
O lance é o seguinte: o UmbralStealer não é uma ameaça nova. Ele surgiu em 2023, o que o torna relativamente antigo para os padrões de malware. Por causa disso, a maioria dos antivírus modernos o reconheceu e colocou em quarentena automaticamente antes que pudesse causar danos sérios. Essa é uma notícia genuinamente boa para a maioria dos jogadores que mantinham algum tipo de software de segurança ativo.
Ainda assim, "seu antivírus provavelmente pegou" não é o tipo de tranquilidade que qualquer estúdio quer passar após um incidente como esse.
10 pulls grátis e um pedido de desculpas sincero
No estilo clássico de jogos gacha, o pedido de desculpas da Pan Studio vem acompanhado de uma compensação in-game. Os jogadores podem coletar um total de 15 itens de recompensa através da função de Correio dentro do jogo:
- 10 Prismatic Hourglasses (cada uma equivale a um pull grátis no gacha)
- 5 cópias de Commission Manual: Volume III (usadas para dar um boost nas recompensas das quests Covert Commissions)
Essas recompensas estão disponíveis para resgate até o dia 26 de março às 8:59 AM PT / 10:59 AM ET, então não mosca nessa.
"A equipe de desenvolvimento pede desculpas sinceramente pelo inconveniente e pela preocupação que este incidente causou aos jogadores em todo o mundo", disse a Pan Studio. "Entendemos que pedidos de desculpas e compensações não podem reparar imediatamente a quebra de confiança."
Essa última frase diz muito. Dez pulls no gacha são um gesto legal, mas o estúdio claramente sabe que isso vai além de um pacote de compensação padrão. A frase "sério alerta" aparecendo no comunicado oficial deles resume tudo.
O que isso significa para a segurança de live services
Este incidente é um lembrete duro de que jogos live service, especialmente aqueles que fazem atualizações frequentes de launcher e client, representam uma superfície de ataque real. Os jogadores confiam que atualizar o jogo não vai comprometer suas máquinas. Quando essa confiança é quebrada, mesmo que uma vez, o dano é muito mais profundo do que qualquer scan de malware pode consertar.
O tempo de resposta relativamente rápido da Pan Studio merece reconhecimento, e a transparência no detalhamento pós-incidente é mais do que alguns estúdios conseguem fazer. Mas as perguntas que os jogadores estão fazendo agora sobre como um payload malicioso conseguiu entrar em uma build de produção são totalmente justas. Não deixe de conferir mais:
