People Playground sofre novo ataque de malware na Oficina Steam
People Playground sofreu um novo ataque de malware por meio da Oficina Steam. O desenvolvedor desativou o Workshop e alerta sobre possível perda de dados, alterações no Steam e propagação de mods maliciosos.
9/24/20265 min read
O People Playground voltou a enfrentar problemas de segurança relacionados a mods distribuídos pela Oficina Steam. O desenvolvedor do jogo desativou temporariamente o Workshop depois de identificar um novo mod malicioso que pode causar danos aos arquivos pessoais dos jogadores e tentar se espalhar para outros conteúdos publicados na plataforma. Steam Community
O caso foi confirmado em 22 de setembro de 2026, quando o desenvolvedor publicou um alerta na comunidade oficial de People Playground. Segundo ele, o novo malware é particularmente grave e apresenta comportamento diferente do incidente registrado anteriormente neste ano. Steam Community
Oficina Steam de People Playground é desativada novamente
A primeira medida tomada pelo desenvolvedor foi desativar a Oficina Steam de People Playground. A decisão impede temporariamente o acesso e a distribuição dos mods enquanto a situação é investigada. Steam Community
O alerta é direcionado principalmente aos jogadores que utilizaram mods recentemente. De acordo com a orientação oficial, quem abriu o jogo em 21 de setembro, entre 18h e 20h no horário CEST, e possuía mods instalados deveria executar uma verificação antivírus. Loja Steam
O desenvolvedor também recomendou apagar os mods existentes na pasta correspondente e não iniciar o jogo novamente até que uma nova orientação oficial seja publicada.
O que o malware pode fazer?
Ainda existe incerteza sobre todos os efeitos do programa malicioso. O próprio desenvolvedor afirmou que não consegue determinar com certeza tudo o que o malware executou nos computadores afetados.
As análises iniciais, entretanto, indicam comportamentos preocupantes. Entre eles estão a possibilidade de apagar permanentemente uma quantidade significativa de dados pessoais e modificar informações relacionadas ao Steam e ao Steam Cloud. Steam Community
O programa também pode afetar dados associados a outros jogos, incluindo configurações, inventário e conteúdos publicados na Oficina Steam.
Outro comportamento identificado envolve o Discord. Segundo o desenvolvedor, o malware consegue ler o nome de usuário e outras informações identificáveis e publicar esses dados na própria Oficina Steam. Loja Steam
Malware tenta se espalhar pela própria Oficina Steam
Um dos aspectos mais preocupantes do incidente é a capacidade de o programa tentar utilizar as contas dos jogadores para publicar cópias de si mesmo na Oficina Steam.
Na prática, isso cria um mecanismo de propagação. Um jogador infectado pode acabar tendo conteúdos publicados em sua conta utilizados para distribuir o malware para outras pessoas.
Esse tipo de comportamento já havia sido observado em um incidente anterior envolvendo People Playground. Em fevereiro, o desenvolvedor informou que um mod malicioso conseguia utilizar os itens publicados pelos próprios usuários para se espalhar pelo Workshop. Steam Community
A repetição de um problema semelhante meses depois levou o desenvolvedor a interromper novamente o funcionamento da Oficina enquanto investiga o novo caso.
O malware rouba senhas?
Essa é uma das informações que exige maior cuidado porque circulam relatos diferentes entre jogadores e comunidades online.
Na comunicação oficial do desenvolvedor, o malware identificado neste novo incidente não rouba senhas, tokens, cookies ou outras credenciais. O alerta afirma que o programa não teria como objetivo invadir diretamente as contas dos usuários. Steam Community
Mesmo assim, o desenvolvedor recomendou que os jogadores alterassem a senha do Discord e, por precaução, também considerassem modificar as senhas de outras contas importantes para invalidar possíveis sessões que possam ter sido afetadas. Loja Steam
Portanto, informações publicadas por usuários em redes sociais e fóruns que apontam para roubo de credenciais devem ser tratadas como relatos ainda não confirmados pelo comunicado oficial.
Quem está por trás do ataque?
Até o momento, não há uma autoria confirmada.
O próprio desenvolvedor pediu que a comunidade não tente identificar ou perseguir pessoas específicas com base em especulações. Segundo o comunicado oficial, não existem informações suficientes para determinar quem criou ou distribuiu o malware. Loja Steam
Essa recomendação é importante porque incidentes envolvendo mods maliciosos podem gerar rapidamente acusações contra criadores de conteúdo que não têm relação comprovada com o ataque.
People Playground já havia enfrentado outro ataque em 2026
O novo incidente acontece meses depois de outro problema de segurança envolvendo a Oficina Steam de People Playground.
Em fevereiro de 2026, o desenvolvedor informou que um mod malicioso conseguia alterar conteúdos publicados pelos jogadores, além de modificar configurações, apagar criações e redefinir determinadas informações do jogo. Steam Community
Após aquele episódio, o jogo recebeu atualizações específicas para aumentar a segurança do sistema de mods. Entre as mudanças implementadas estavam mecanismos adicionais de proteção e a alteração do funcionamento das atualizações automáticas dos mods. Loja Steam
Na época, o desenvolvedor também informou que os mods passaram a exigir aprovação manual quando seu conteúdo fosse alterado, como parte das medidas para reduzir o risco de novos ataques. Loja Steam
O que jogadores de People Playground devem fazer?
Quem utilizou People Playground durante o período indicado pelo desenvolvedor deve seguir as orientações oficiais de segurança antes de voltar a utilizar mods.
Faça uma verificação antivírus
O desenvolvedor recomenda executar uma verificação antivírus caso o jogador tenha aberto o jogo em 21 de setembro, entre 18h e 20h CEST, enquanto possuía mods instalados. Steam Community
Remova os mods instalados
A orientação publicada na comunidade oficial é apagar os mods presentes na pasta do jogo e evitar iniciar People Playground até que o desenvolvedor confirme que o ambiente está novamente seguro. Loja Steam
Altere senhas importantes
O desenvolvedor também recomenda alterar a senha do Discord e, por precaução, considerar a troca das senhas de outras contas importantes. Loja Steam
Evite baixar novos mods
Enquanto a Oficina estiver desativada e a investigação continuar, o mais seguro é não tentar encontrar versões alternativas dos mods ou baixar arquivos relacionados ao incidente em sites de terceiros.
O problema mostra os riscos dos mods distribuídos por plataformas digitais
Os mods são uma das principais formas de ampliar a vida útil de jogos para PC, permitindo que a comunidade crie novas mecânicas, mapas, personagens e conteúdos.
Por outro lado, quando um sistema de mods permite que código criado por terceiros seja executado dentro do jogo, existe um risco adicional de segurança. No caso de People Playground, esse problema se tornou especialmente relevante porque o sistema de distribuição pela Oficina Steam já foi utilizado em incidentes anteriores. Steam Community
O novo ataque também mostra que uma página aparentemente normal de conteúdo comunitário pode ser utilizada para distribuir arquivos maliciosos. Por isso, jogadores devem ter atenção redobrada quando surgirem mods suspeitos, especialmente aqueles que apresentam comportamento inesperado ou tentam induzir o usuário a instalar arquivos externos.
Oficina Steam permanece no centro da investigação
Até a publicação deste artigo, o desenvolvedor havia mantido a Oficina Steam desativada como medida de contenção. O comunicado oficial não estabelece um prazo definitivo para o retorno do serviço. Steam Community
A situação também reforça uma preocupação que já havia surgido no primeiro incidente de 2026: a segurança do sistema de mods de People Playground precisará continuar sendo reforçada para evitar que conteúdos maliciosos sejam utilizados novamente como mecanismo de propagação.
Por enquanto, jogadores que possuem mods instalados devem seguir as orientações divulgadas oficialmente e evitar especulações sobre a autoria do ataque.