O jogo indie Meccha Chameleon, que se tornou um grande sucesso no Steam, enfrentou uma situação complicada recentemente. Relatos indicaram que alguns mapas do Steam Workshop, criados por usuários, continham malware. O desenvolvedor do jogo, Lemorion_1224, se pronunciou sobre a questão após um pesquisador independente, conhecido como Feint, divulgar suas descobertas.
A análise de Feint começou quando um amigo notou um comportamento estranho durante o download de um mapa, que resultou na identificação de um "dropper de malware" embutido no arquivo. O mapa afetado, chamado Laser Tag Neon, foi rapidamente removido da página do Steam Workshop após a revelação. No entanto, outro mapa infectado, Chroma Grid Arena, também foi encontrado, mas já foi excluído.
O desenvolvedor esclareceu que o jogo em si está seguro e não contém malware. Essa confusão surgiu em meio a um ataque ao servidor oficial do Discord do jogo, que também foi comprometido no mesmo dia. Lemorion_1224 informou que apenas a conta de um único administrador foi hackeada, o que levou à invasão e aos problemas subsequentes.
Durante a investigação sobre os mapas maliciosos, um engenheiro do sistema teve seu PC infectado, permitindo que o hacker contornasse a autenticação de dois fatores do Discord e assumisse o controle do servidor, banindo todos os membros da equipe oficial.
No sábado, uma nova atualização (versão 3.1.0) foi lançada para corrigir a vulnerabilidade que permitia a execução de malware nos mapas. O pesquisador Feint também compartilhou dicas sobre como verificar se um PC foi infectado e recomendações para usuários que baixam conteúdo do Steam Workshop. Caso alguém tenha jogado um dos mapas afetados antes da atualização, é aconselhável realizar uma verificação completa de malware no sistema.
Após a resolução dos problemas, o Discord oficial do Meccha Chameleon foi restaurado e tudo parece ter voltado ao normal. O jogo, que alcançou 15 milhões de cópias vendidas em um mês, continua sendo um dos maiores sucessos do Steam em 2026.
