O aclamado jogo Meccha Chameleon, que vendeu mais de 15 milhões de cópias em menos de um mês, enfrenta um problema sério de segurança. Pesquisadores independentes descobriram que hackers inseriram vírus em certos mapas criados por usuários no Steam Workshop.
Quando jogadores tentavam acessar mapas como Laser Tag Neon, um prompt de comando invisível era ativado, baixando software malicioso. Esse tipo de ataque é conhecido como malware dropper, e especificamente, instalava um Trojan de Acesso Remoto (RAT) nos sistemas afetados, permitindo que os atacantes controlassem os PCs remotamente.
Após a descoberta, o desenvolvedor do jogo, lemorion_1224, anunciou que o mapa Laser Tag Neon foi removido, mas outros mapas infectados, como Chroma Grid Arena, continuaram a ser carregados. Para mitigar a situação, a equipe lançou a versão 3.1.0 do jogo, que corrigiu a vulnerabilidade, mas durante esse processo, o PC de um dos engenheiros foi comprometido, permitindo que um hacker assumisse o controle do Discord do jogo, que possui 100 mil membros.
De acordo com um post no X (antigo Twitter) de lemorion_1224, o hacker conseguiu contornar a autenticação de dois fatores e alterou as permissões do servidor, banindo todos os membros da equipe. O PC infectado foi formatado, impedindo que o hacker fizesse mais alterações no jogo.
Recentemente, os desenvolvedores conseguiram recuperar o acesso ao canal de Discord e baniram todos os hackers que haviam se tornado administradores. A conta com os privilégios mais altos foi alterada, garantindo a segurança do servidor.
Uma nova atualização, a 3.3.1, foi lançada para reforçar a proteção contra vírus. Embora a extensão dos danos ainda seja desconhecida, um comentário em uma avaliação no Steam indicou que um jogador teve seu PC hackeado enquanto jogava, sugerindo que o problema pode ter se arrastado por algum tempo.
Esse incidente não é isolado; jogos no Steam já foram alvo de malware anteriormente, levando até o FBI a investigar o problema. Recentemente, um jogo de terror gratuito foi removido por roubar dados e criptomoedas dos usuários.
