Злоумышленники в Dota 2 снова нашли уязвимость, позволяющую автоматически спамить приглашениями в гильдию или команду. Одна из таких атак попала на трансляцию Романа 'RAMZES666' Кушнарёва на Twitch.
Суть атаки состоит в том, что игроку приходит оповещение о приглашении в команду или гильдию в виде окна, в котором можно принять предложение или отказаться от него. Когда игрок отклоняет приглашение, то скрипт моментально отправляет повторное приглашение. Даже если присоединиться к команде, игрок оттуда автоматически удаляется, и приглашения продолжают приходить.
Особо опасны подобные атаки для стримеров, так как не только мешают игровому процессу и портят контент, но и грозят санкциями к владельцу трансляции, поскольку в названиях команд может использоваться запрещенная на платформе лексика.
На такую же проблему массово жаловались еще в сентябре. Тогда Valve устранила возможность спама. Найдена ли хакерами новая уязвимость в Dota 2 или после обновлений стала доступна старая, пока не известно.