Снова и опять
Scarlet, 1 марта 2026 – 3:23 p.m. (EST)
Стало известно о нескольких взломанных аккаунтах ModTheSims, которые используют ту же схему загрузки вредоносных скриптовых файлов.
Это почти наверняка вредоносная информация. Не скачивайте эти файлы. Не распаковывайте и не запускайте их.
На данный момент наблюдается неприятная тенденция, и мы настоятельно рекомендуем временно избегать использования сайта MTS.
В список затронутых авторов теперь входят PurrSimity и jellyheadDimbulb. Затронутые загрузки включают в себя пользовательский контент (CC) и перекраски. Контент такого типа, не содержащий игрового контента, НИКОГДА не будет содержать скриптовый файл, поэтому, если вы его увидите, это должно сразу же вызвать подозрения.
Если вы скачивали моды от этих авторов в течение последних 24 часов, УДАЛИТЕ ИХ, ПРОВЕРЬТЕ НА ВИРУСЫ и ИЗМЕНИТЕ ПАРОЛИ.
Имейте в виду, что вредоносные загрузки теперь включают контент, предназначенный для The Sims 2. Хотя файл ts4script никак не может быть использован или активирован самой TS2, его наличие на вашем компьютере всё равно рискованно и свидетельствует о готовности хакеров к атакам через другие игры серии.
Проявляйте крайнюю осторожность при установке любых новых модов или обновлений как минимум неделю. Убедитесь, что любое обновление сопровождается примечаниями к патчу, проверьте, упоминал ли создатель эту новую загрузку в социальных сетях, и проверьте файлы внутри архивов на наличие новых скриптов с неизвестным назначением.
Подобные атаки должны быть защищены ModGuard, и если он у вас уже установлен, то, скорее всего, всё будет в порядке (но 100-ной гарантии все же нет). Если он у вас не установлен, стоит его скачать. Однако, если у вас не был установлен ModGuard, и вы запускали The Sims 4 с какими-либо новыми файлами от упомянутых выше создателей, у вас могут возникнуть серьёзные проблемы. Мы не знаем всех возможностей вредоносного ПО. В худшем случае вам может потребоваться переустановить операционную систему и сменить пароли на другом, незаражённом устройстве.
ВНИМАНИЕ: НЕ СКАЧИВАЙТЕ НИКАКИЕ МОДЫ ОТ NateTheL0ser С MODTHESIMS (MTS)
1 марта 2026 г. – 12:38 (EST)
Учётная запись ModTheSims, связанная с NateTheL0ser, была взломана, и в нескольких загруженных файлах был изменён новый скриптовый файл, содержащий что-то под названием «silkrose_debug», который пытается загрузить файлы со стороннего веб-сайта.
Это почти наверняка вредоносное ПО. Не скачивайте эти файлы. Не распаковывайте и не запускайте их. Не оставляйте эти файлы на своём компьютере. На данный момент наблюдается неприятная тенденция, и мы настоятельно рекомендуем людям временно избегать всего веб-сайта MTS.
В число этих модификаций входят Misery Traits, Chat Pack и Coming Out.
Хотя NateTheL0ser, похоже, восстановил контроль над аккаунтом, мы настоятельно рекомендуем всем сохранять осторожность на случай появления новых несанкционированных загрузок или взлома других аккаунтов. В прошлом подобные вирусные угрозы распространялись волнами, поэтому мы рекомендуем проявлять крайнюю осторожность при установке любых новых модификаций или обновлений от любого автора в течение как минимум недели. Убедитесь, что любое обновление сопровождается примечаниями к патчу, проверьте, упоминал ли автор эту новую загрузку в социальных сетях, и проверьте файлы внутри архивов на наличие новых скриптов с неизвестным назначением.
* * *
Несколько советов для безопасной загрузки:
1. Расширение файлов Sims CC (кастом-контент) всегда .package, никогда не скачивайте файлы с расширением .exe.
2. Не распаковывайте ZIP- и RAR-файлы автоматически в папку Mods, открывайте каждый ZIP- или RAR-файл отдельно, проверяйте расширения файлов и перетаскивайте их в папку Mods по одному.
3. Моды с расширением .ts4script — это только те, которые влияют на игровой процесс или работу игры. Помните, что если вы скачиваете предметы для CAS или режима строительства-покупки, у вас не должно быть файла .ts4script.
4. Если вы скачиваете моды для игрового процесса с расширением .ts4script, убедитесь, что:
а) создатель не сообщил на своей странице о заражении;
б) вы скачиваете по ссылке, предоставленной самим создателем модов, а не с Google или другого ресурса. Проверьте ссылку, которую вам прислали, и убедитесь, что даты загрузки совпадают с датами объявлений.
5. Если создатель контента ушел из моддинга и давно ничего не публиковал, ПОСМОТРИТЕ НА ДАТЫ ЗАГРУЗКИ. Если обновление было «недавно» после ухода создателя из сообщества, скорее всего, это повторная загрузка, зараженная вредоносным ПО.
6. Скачайте Mod Guard от Twisted Mexico и регулярно обновляйте его, а также постоянно поддерживайте в актуальном состоянии Windows Defender или программу обнаружения вредоносных программ, не отключайте их.
7. Убедитесь, что все, что вы скачиваете, поступает по прямой ссылке от создателя контента. В наше время не доверяйте сокращателям ссылок, Adfly, Linkverse и т. д. Установите расширение Universal Bypass и uBlock для безопасности, но никогда не переходите по ним, независимо от того, насколько создатель уверяет вас в их безопасности. Это НЕ ТАК.
8. Это скорее общая мера предосторожности, но создавайте точку восстановления системы еженедельно перед запуском игры с новыми модами. Таким образом, если что-то случится, у вас будет возможность восстановить Windows до более ранней даты, до того, как вы что-либо скачали.
9. ДЕЛАЙТЕ РЕЗЕРВНЫЕ КОПИИ СВОИХ ДАННЫХ еженедельно или ежемесячно. Храните файлы в безопасном месте, например, на USB-накопителе, карте памяти, жестком диске или даже в облачном хранилище, если у вас нет ничего из вышеперечисленного.
10. Резервные копии файлов: ваши медиафайлы из игр и всего остального, любые моды, сохранения игр, рабочие файлы, пароли, сохраненные закладки, любые документы (текстовые файлы, файлы Word, PDF), сохраненные ссылки, кисти или действия для Photoshop (если есть), любые цифровые счета или сертификаты (если есть), а также бумажный список всех установленных программ и мест их установки.
11. Включите двухфакторную аутентификацию и меры безопасности для всех ваших учетных записей.
12. Google и Firefox имеют функцию проверки ваших паролей и электронной почты на предмет утечек данных. Используйте эту функцию и измените все скомпрометированные пароли.
13. Регулярно проверяйте свои сеансы входа в систему, чтобы убедиться, что все подключенные устройства или компьютеры принадлежат вам, и выходите из системы, если это не так, а также из старых устройств или неиспользуемых сеансов. Делайте это для каждого веб-сайта и приложения, на которых у вас есть учетная запись, если это возможно.
14. Часто меняйте свои пароли. Я понимаю, это хлопотно, я знаю, что сложно придумывать новые пароли, но смена паролей каждые несколько месяцев поможет вам защититься от всего, что было ранее скрыто.
15. Как создатель пользовательского контента, проверяйте свой контент и учетные записи, на которых вы его размещаете, а также даты загрузки и обновления. Убедитесь, что ничего не было изменено без вашего разрешения.
16. В целом, старайтесь не поддаваться лихорадке «мне это нужно». Вам не нужно «покупать» моды еженедельно или ежемесячно. Вам не нужно скачивать все от одного создателя. Вам не нужно скачивать новый контент каждый раз, когда вы хотите создать сима. Я сам этим грешу, поэтому знаю, как трудно устоять, но сделайте вдох и подумайте: «Хочу ли я это или мне это нужно?», прежде чем скачивать.
Это методы предотвращения, я не могу утверждать, что они на 100% предотвратят взлом, но лучше перестраховаться, чем потом жалеть, и эти методы действительно обеспечивают вашу безопасность.
Несколько советов как проверить, безопасен ли файл на SFS.
Каждый файл на SFS можно заменить. другим файлом, сохраняя при этом ту же ссылку. Создатели делают это при обновлении своего контента.
Посмотрите на вторую дату. Если она совпадает с датой загрузки, это оригинальный файл, который никогда не заменялся и его на 100% безопасно скачивать:
Если дата обновления более поздняя, но это всё ещё *.package, то скачивать безопасно, создатель просто исправил и обновил его в какой-то момент.
Если дата обновления очень недавняя (последние несколько дней) по сравнению с датой загрузки, и это zip-архив, лучше не рисковать! ZIP-архив может превратиться в самораспаковывающийся архив, который может повредить ваш компьютер. Если вам очень нужен этот контент, проверьте страницу создателя, чтобы узнать, действительно ли он обновил свой контент, или просто спросите его.
* * *
(доступен через vpn)
2 марта 2026 г.
На сайте ModTheSims зафиксировано несколько случаев взлома аккаунтов, в том числе аккаунтов PurrSimity и jellyheadDimbulb, а сегодня утром пострадал и аккаунт NatetheLoser. Если вы скачивали контент от этих авторов в течение последних 24 часов, УДАЛИТЕ ЕГО, ПРОВЕРЬТЕ НА ВИРУСЫ и ИЗМЕНИТЕ ПАРОЛИ.
Мы настоятельно рекомендуем вам воздержаться от скачивания контента со всего сайта ModTheSims до дальнейшего уведомления, поскольку даже контент, предназначенный для The Sims 2, также подвергается атакам вредоносных файлов.
Также напоминаем всем о необходимости загрузить ModGuard с сайта TwistedMexi. Если он у вас уже установлен, скорее всего, всё в порядке, так как он способен обнаруживать вредоносные файлы, но 100% гарантии нет. Всегда проверяйте основные страницы авторов, где размещены их моды, и сравнивайте даты обновлений с указанными ими датами последнего обновления, а также с примечаниями о причинах обновления мода.
Пожалуйста, будьте внимательны при загрузке пользовательских объектов/предметов для кастомизации/перекрасок, так как такие моды никогда не должны содержать скриптовые файлы, именно в них хакеры скрывают вредоносные файлы.
Соблюдайте правила безопасности в интернете, установите блокировщики рекламы и внимательно следите за датами обновлений. Если вы считаете, что скачали скомпрометированный файл, вам может потребоваться полностью очистить операционную систему и сменить пароли на совершенно другом, незатронутом устройстве.
