People Playground apaga la Workshop por malware: ¿el fin de los mods?

Golpe duro para uno de los sandbox más queridos de Steam. Según informa Gamereactor España, Studio Minus ha desactivado el soporte de Steam Workshop en People Playground, su popular simulador de ragdolls, después de detectar un mod malicioso que el propio estudio describe como «especialmente grave». El anuncio llegó el 22 de septiembre mediante una actualización de noticias en Steam, y poco después salió una nueva versión del juego que impide ejecutar cualquier mod.

Esto importa mucho más de lo que parece. En People Playground los mods no son un extra: son buena parte de la gracia del juego y el combustible de muchísimos creadores de contenido. Además, no es la primera vez: se trata del segundo brote de este tipo en lo que va de año. Cuando un estudio decide cortar por lo sano y admite que la vuelta de los mods «podría no ocurrir nunca», estamos ante una señal de alarma para todo el ecosistema de contenido creado por la comunidad.

Lo que hay que saber

• Studio Minus ha desactivado Steam Workshop en People Playground y ha publicado una versión que bloquea por completo la ejecución de mods.
• Es el segundo incidente de malware que sufre el juego este año.
• El mod infectado secuestra la cuenta de Steam de la víctima para volver a publicarse en la Workshop junto con datos personales.
• También borra archivos de People Playground y de otros juegos instalados, y envía insultos a la lista de amigos.
• La Workshop solo volverá cuando los mods sean «fundamentalmente seguros de ejecutar», algo que el estudio reconoce que quizá nunca pase.

Cómo funcionaba el mod y por qué es tan peligroso

Los detalles técnicos llegan de un usuario de Reddit que analizó el código del mod infectado, tal y como recogió PC Gamer. Su comportamiento es el de un gusano de manual: una vez que lo ejecutas, toma el control de tu cuenta de Steam y la usa para republicarse en la Workshop, arrastrando consigo información personal de la víctima. Es decir, cada jugador infectado se convierte en un nuevo punto de distribución, y con su propia cuenta, lo que le da una apariencia de legitimidad difícil de detectar a simple vista.

Por si fuera poco, el mod elimina archivos relacionados con People Playground y con otros juegos que tengas instalados, y remata la jugada mandando insultos a tus contactos. Es una combinación de daño técnico y daño social: pierdes datos, expones información y quedas mal con tu gente, que además puede picar pensando que el enlace viene de un amigo de confianza.

Un mensaje que ha ido cambiando

En un primer momento, Studio Minus aseguró que el mod no robaba contraseñas. Sin embargo, el estudio ha matizado después su postura y ha instado a los jugadores a tomar medidas, lo que deja claro que la situación era más seria de lo que se pensaba al principio. En Discord, el equipo fue tajante: nada de Workshop hasta que los mods sean seguros por diseño.

Nuestra opinión

En la redacción de Underworld Lordz lo tenemos claro: Studio Minus ha hecho lo correcto, aunque duela. Cuando un mod es capaz de secuestrar cuentas de Steam, la cuenta ya no es solo un juego: es tu biblioteca, tu inventario, tu historial y, para muchos de nosotros, parte de nuestra identidad competitiva. Priorizar la seguridad de los jugadores por encima del engagement es una decisión valiente que pocos estudios tomarían con un juego que vive, literalmente, de su comunidad.

Ahora bien, la decisión también retrata un problema de fondo. Si los mods de un juego pueden ejecutar código con tanta libertad, el riesgo estaba ahí desde el principio, y un segundo brote en el mismo año indica que no se reaccionó con suficiente contundencia tras el primero. También echamos en falta más peso por parte de Valve: la Workshop es su plataforma, y que un gusano pueda republicarse usando cuentas ajenas debería hacer sonar todas las alarmas en Bellevue. Para los creadores de contenido que viven de mostrar mods locos en directo o en vídeo, esto es un mazazo sin fecha de solución.

Nuestro consejo, como team: trata los mods como tratas cualquier ejecutable. Mira quién los publica, desconfía de los que aparecen de golpe en lo más alto, activa Steam Guard si aún no lo tienes y, si ejecutaste algo sospechoso, cambia tu contraseña y revisa tus sesiones activas. Tu cuenta de Steam vale más que cualquier ragdoll.

Y tú, ¿qué opinas?

Nos interesa tu punto de vista, sobre todo si eres de los que se pasaban horas trasteando en la Workshop o creando contenido con ella. ¿Crees que Studio Minus ha acertado al cerrar los mods de golpe, o prefieres que los estudios asuman el riesgo y mantengan la creatividad de la comunidad abierta? Cuéntanoslo en el chat del team o en nuestro Discord.