Recentemente, o jogo Meccha Chameleon enfrentou sérios problemas de segurança. Uma vulnerabilidade que já foi corrigida permitiu que vários mapas personalizados do Steam Workshop distribuíssem malware para os jogadores.
Um usuário no Medium, conhecido como Feint, relatou que amigos perceberam uma janela de prompt de comando aparecendo brevemente enquanto baixavam um mapa personalizado. Aparentemente, o mapa Laser Tag Neon continha um dropper de malware, mesmo após ter passado pela revisão do workshop. Feint atualizou a postagem informando que outro mapa, chamado Chroma Grid Arena, foi enviado em seu lugar.
O desenvolvedor do jogo, Haganeiro, confirmou o problema em uma postagem no X (antigo Twitter), assegurando que a falha foi corrigida na atualização 3.1.0. "A vulnerabilidade nos mapas personalizados foi resolvida, então não há mais problemas após a aplicação da atualização", escreveu. O desenvolvedor também confirmou que o malware foi desativado nos mapas afetados.
Além disso, o servidor oficial do Discord do jogo, que conta com quase 100 mil usuários, também foi invadido. A equipe de desenvolvimento confirmou a invasão em um post na comunidade do Steam, informando que já havia contatado o suporte do Discord e estava aguardando uma resposta. Caso o servidor não possa ser recuperado, um novo será criado.
O desenvolvedor lemorion_1224 explicou que a invasão ocorreu porque o PC de um engenheiro do sistema foi infectado enquanto corrigia as vulnerabilidades mencionadas. O hacker conseguiu contornar a autenticação de dois fatores do Discord, alterou as permissões do servidor e baniu todos os membros da equipe. O dispositivo afetado, que era um backup, foi formatado e não pode mais ser utilizado para editar arquivos do jogo. Lemorion_1224 alertou os jogadores para não clicarem em links suspeitos no Discord comprometido.
