ชุมชนผู้เล่นเกมสร้างเมือง Cities: Skylines รายงานว่าพบมัลแวร์แอบฝังอยู่ในม็อดบางตัว
ม็อดที่ประสงค์ร้ายใช้วิธี fork จากม็อดยอดนิยม แอบฝังมัลแวร์ในโค้ด แล้วนำมาอัพโหลดใหม่บน Steam Workshop โดยโพสต์หลอกให้ผู้เล่นที่มีปัญหากับการใช้ม็อดของแท้ ให้ดาวน์โหลดเวอร์ชันที่ถูกดัดแปลงไปติดตั้งเพื่อแก้บั๊กบางจุด
ตอนนี้บัญชีผู้อัพโหลดม็อดประสงค์ร้ายถูกแบนจาก Steam แล้ว (ชื่อบัญชีคือ Holy Water และ Chaos) แต่ยังอาจมีผู้เล่นจำนวนมากติดตั้งไฟล์ม็อดไปแล้ว
ช่วงหลังเราเห็นการใช้ช่องทางโจมตีผ่านโปรแกรมส่วนเสริม ส่วนขยาย แพ็กเกจ ม็อด ที่สร้างโดยชุมชนกันมากขึ้น เพราะมีการตรวจสอบที่เข้มงวดน้อยกว่าตัวโปรแกรมหลักมาก ตัวอย่างเช่น ส่วนขยายของ Firefox และ Chrome ที่เจอมัลแวร์อยู่บ่อยครั้ง, ปัญหาแพ็กเกจ NPM ถูกแฮ็กแล้วฝังมัลแวร์, ปัญหาแพ็กเกจ PyPI ของ Python เป็นต้น