کبھی کبھار گیم اپ ڈیٹ نئے مواد، بیلنس فکسز، یا کوالٹی آف لائف میں بہتری لاتی ہے۔ کبھی کبھار یہ آپ کے PC پر براہ راست ٹروجن وائرس لے آتی ہے۔ مفت کھیلنے والے گچا RPG Duet Night Abyss کے کھلاڑیوں کے لیے، 18 مارچ بدقسمتی سے دوسرا والا تھا۔ ڈویلپر Pan Studio نے عوامی طور پر معذرت کی ہے جب 1:04 AM PT پر Steam پر پش کیے گئے لانچر اپ ڈیٹ نے نامعلوم تعداد میں کھلاڑیوں کے مشینوں کو میلویئر سے متاثر کیا، اس صورتحال کو "سائبر سیکیورٹی انسیڈنٹ" قرار دیا جو "بدنیتی پر مبنی حملے" کی وجہ سے ہوا۔
ذمہ دار وائرس Trojan:MSIL/UmbralStealer.DG!MTB ہے، ایک انفوسٹیلر جو خوفناک حد تک نقصان پہنچا سکتا ہے۔ کی اسٹروک لاگنگ، ویب کیم کیپچر، اسکرین شاٹس، چوری شدہ براؤزر کی اسناد، کرپٹوکرنسی والٹ ڈیٹا، اور Discord، Telegram، Minecraft، اور Roblox سے سیشن ٹوکن بھی اس کے مینو پر ہیں۔ آپ کی صبح کی گیم اپ ڈیٹ کے ساتھ بنڈل ہونے کے لیے یہ بالکل وہی نہیں ہے جو آپ چاہتے ہیں۔
اصل میں کیا ہوا، اور Pan Studio نے کتنی تیزی سے جواب دیا
Pan Studio کے اپنے انسیڈنٹ کے بعد کے ٹائم لائن کے مطابق، ٹیم کو بدنیتی پر مبنی لانچر پیچ کے لائیو ہونے کے تقریباً 24 منٹ بعد بریچ کا علم ہوا۔ یہ ایک تنگ ونڈو ہے، اور ان کی تعریف کے لیے، انہوں نے مسئلہ کا پتہ لگانے کے تقریباً ڈھائی گھنٹے بعد ایک ایمرجنسی فکس پیچ تعینات کیا۔
خطرہ
اگر آپ نے 18 مارچ کو صبح 1:04 AM PT کے آس پاس Steam پر Duet Night Abyss لانچ کیا، تو آپ فوری طور پر مکمل اینٹی وائرس سکین چلانا چاہیں گے اور اپنے براؤزرز اور لنکڈ ایپس پر کسی بھی غیر مجاز اکاؤنٹ کی سرگرمی کو چیک کرنا چاہیں گے۔Pan Studio نے اس کی جڑ کی وجہ ان کے اندرونی آفس سسٹمز اور لائیو سرورز پر ایک ٹارگٹڈ حملے کا پتہ لگایا، جو ان کے بیان کے مطابق "ایک مخصوص علاقے" سے شروع ہوا تھا۔ اسٹوڈیو نے یہ بھی نوٹ کیا کہ ابتدائی بریچ کے بعد بھی، جو بھی حملے کے پیچھے تھا، اس نے میلویئر اور غلط معلومات پھیلانے کی کوشش جاری رکھی۔ "ہم ان اقدامات کی سختی سے مذمت کرتے ہیں،" ڈویلپر نے اپنے مکمل بیان میں کہا جو Kotaku نے کور کیا۔
چاندی کی لکیر (کچھ حد تک)
بات یہ ہے: UmbralStealer کوئی نیا خطرہ نہیں ہے۔ یہ پہلی بار 2023 میں سامنے آیا تھا، جو اسے میلویئر کے معیارات کے لحاظ سے نسبتاً پرانا بناتا ہے۔ اس کی وجہ سے، زیادہ تر جدید اینٹی وائرس سافٹ ویئر نے اسے خود بخود پہچان لیا اور اسے الگ کر دیا اس سے پہلے کہ وہ سنجیدہ نقصان پہنچا سکے۔ یہ ان زیادہ تر کھلاڑیوں کے لیے واقعی اچھی خبر ہے جن کے پاس کوئی فعال سیکیورٹی سافٹ ویئر چل رہا تھا۔
پھر بھی، "آپ کا اینٹی وائرس شاید اسے پکڑ لے" وہ یقین دہانی نہیں ہے جو کوئی بھی اسٹوڈیو اس طرح کے واقعے کے بعد دینا چاہتا ہے۔
10 مفت پل اور ایک مخلصانہ معذرت
کلاسک گچا گیم فیشن میں، Pan Studio کی معذرت ان-گیم معاوضے کے ساتھ پیک کی گئی ہے۔ کھلاڑی ان-گیم میل فنکشن کے ذریعے کل 15 انعامی آئٹمز جمع کر سکتے ہیں:
- 10 Prismatic Hourglasses (ہر ایک ایک مفت گچا پل کے برابر ہے)
- 5 copies of Commission Manual: Volume III (Covert Commissions کویسٹس سے انعامات کو بڑھانے کے لیے استعمال کیا جاتا ہے)
وہ انعامات 26 مارچ کو صبح 8:59 AM PT / 10:59 AM ET تک دعویٰ کرنے کے لیے دستیاب ہیں، لہذا اس پر دیر نہ کریں۔
"ڈویلپمنٹ ٹیم نے اس واقعے کی وجہ سے دنیا بھر کے کھلاڑیوں کو ہونے والی تکلیف اور تشویش پر مخلصانہ طور پر معذرت کی ہے،" Pan Studio نے کہا۔ "ہم سمجھتے ہیں کہ معذرت اور معاوضہ فوری طور پر اعتماد کے فرق کو نہیں پاٹ سکتے۔"
یہ آخری لائن بہت کچھ کر رہی ہے۔ دس گچا پل ایک اچھا اشارہ ہے، لیکن اسٹوڈیو واضح طور پر جانتا ہے کہ یہ ایک معیاری معاوضہ پیکج سے کہیں زیادہ ہے۔ ان کے اپنے بیان میں "سنجیدہ بیداری کی کال" کا جملہ سب کچھ کہہ دیتا ہے۔
لائیو سروس سیکیورٹی کے لیے اس کا کیا مطلب ہے
یہ واقعہ ایک سخت یاد دہانی ہے کہ لائیو سروس گیمز، خاص طور پر وہ جو بار بار لانچر اور کلائنٹ اپ ڈیٹس کو پش کرتے ہیں، ایک حقیقی حملے کی سطح کی نمائندگی کرتے ہیں۔ کھلاڑیوں کو بھروسہ ہے کہ ان کے گیم کو پیچ کرنے سے ان کی مشین سے سمجھوتہ نہیں ہوگا۔ جب وہ اعتماد ٹوٹ جاتا ہے، یہاں تک کہ ایک بار بھی، نقصان کسی بھی میلویئر سکین سے زیادہ گہرا ہوتا ہے۔
Pan Studio کے نسبتاً تیز ردعمل کے وقت کو تسلیم کرنا قابل قدر ہے، اور ان کے انسیڈنٹ کے بعد کے تجزیے میں شفافیت کچھ اسٹوڈیوز کے مقابلے میں زیادہ ہے۔ لیکن کھلاڑی اب جو سوال پوچھ رہے ہیں کہ ایک بدنیتی پر مبنی پے لوڈ پروڈکشن بلڈ میں کیسے پہنچا، وہ بالکل جائز ہیں۔ مزید جاننے کے لیے یقینی بنائیں:
