热门MOD突遭恶意注入，P社发布安全警报
近期，《城市：天际线2》玩家圈内掀起一阵安全风波。Paradox Interactive（简称P社）官方发布紧急声明，警告玩家一款广受欢迎的MOD——“Traffic”可能已被外部攻击者植入恶意DLL文件。该MOD作为游戏中最全面的交通管理工具之一，深受玩家信赖，但其最新一次非授权更新却暗藏风险，可能对玩家的电脑安全构成威胁。
恶意更新时间线曝光，同步用户需高度警惕
据P社披露，该安全事件发生于10月28日（周一）深夜，一名“外部行为者”未经授权更新了“Traffic”MOD，插入了一个被判定为恶意的动态链接库（DLL）文件。尽管P社已在欧洲中部时间10月31日15:35前将该文件下架，并恢复了安全版本，但若玩家的MOD设置为“同步更新”，则可能已在不知情的情况下下载并运行了受感染版本。
MOD功能强大却成攻击入口，玩家需立即自查
“Traffic”MOD因其对《城市：天际线2》交通系统的深度优化而备受推崇，支持车道连接、通行优先级设定等功能，极大提升了城市交通模拟的真实感与可控性。然而正因其高使用率，成为潜在攻击目标。P社强调，若玩家在10月28日至10月31日期间运行过该游戏并启用MOD同步，应立即检查本地文件系统是否存在风险。
官方提供详细排查路径，建议全面杀毒并改密
为帮助玩家自查，P社明确指出恶意文件可能藏匿于以下路径：%localappdata%low\Colossal Order\Cities Skylines II\.cache\Mods\mods_subscribed\80095_13。该文件夹为唯一受影响区域，若未发现此目录，则表示系统未受此次事件影响。一旦确认存在，官方建议立即使用反恶意软件隔离或删除该文件夹，并对整个驱动器执行深度扫描。同时，出于安全考虑，P社建议受影响用户更改重要账户密码，以防信息泄露。
平台加强审核机制，防止类似事件重演
事件发生后，P社已启动全面审查，对Paradox Mods平台上所有已上传文件进行安全检测，确保无其他MOD遭类似篡改。同时，官方已联系“Traffic”MOD原作者，确认其账号安全，并协助发布经验证的安全版本。为进一步防范风险，平台现已启用新机制：每当MOD被更新时，系统将自动向原作者发送通知，确保开发者能第一时间察觉异常操作，及时响应。
