Создатели Meccha Chameleon устранили уязвимость карт из мастерской Steam, из-за которой компьютеры геймеров и Discord-сервер игры были взломаны и заражены вирусом

Популярная инди-игра Meccha Chameleon оказалась в центре неприятного инцидента: злоумышленники воспользовались уязвимостью в системе пользовательских карт Steam Workshop и распространили через неё вредоносное ПО. Разработчик Haganeiro оперативно выпустил патч, однако до этого момента проблема успела затронуть немало игроков.

Первым на угрозу обратил внимание пользователь под ником Feint. Его друзья заметили мимолётно появляющееся командное окно при загрузке пользовательских карт из мастерской. Расследование показало, что внешне безобидная карта Laser Tag Neon содержала так называемый дроппер вредоносного ПО, несмотря на то что прошла проверку мастерской. Позже вместо неё была загружена другая карта под названием Chroma Grid Arena.

В Haganeiro подтвердили инцидент в посте в X, сообщив, что обновление 3.1.0 закрыло уязвимость.

Уязвимость в пользовательских картах, описанная в сегодняшнем обновлении 3.1.0, устранена, так что после его установки никаких проблем нет. Мы также убедились, что вредоносное ПО отключено для затронутых карт – как до обновления, так и после.

Однако атакой на карты дело не ограничилось. Официальный Discord-сервер Meccha Chameleon с почти 100 000 участников также оказался взломан. Разработчик lemorion_1224 пояснил, что это произошло из-за заражения рабочего ПК системного инженера вредоносным ПО прямо в процессе устранения предыдущей уязвимости.

Всего за три недели клоны Meccha Chameleon в Roblox обошли по онлайну оригинальную игру

По словам lemorion_1224, хакер обошёл двухфакторную аутентификацию инженера в Discord, изменил права на сервере и заблокировал всех сотрудников. Заражённый ПК был полностью очищен и более не используется для работы с файлами игры.

Haganeiro связалась с поддержкой Discord и ожидает ответа. Разработчики предупредили игроков не переходить по подозрительным ссылкам на скомпрометированном сервере, а в случае невозможности восстановления доступа пообещали создать новый.