Desenvolvedor de Meccha Chameleon corrige falha grave no Discord e Steam
Após o que tem sido um sucesso comercial sem precedentes, o desenvolvedor de Meccha Chameleon, Lemorion_1224, confirmou que dois mapas criados por usuários (e agora removidos) no Steam Workshop contenham malware e que o Discord oficial do jogo foi hackeado no último fim de semana.
Pontos-Chave
- O desenvolvedor Lemorion_1224 lançou o Patch 3.1.0 para eliminar uma vulnerabilidade grave que permitia que mapas criados por usuários no Steam Workshop executassem malware.
- A violação de segurança originou-se de uma conta de administrador comprometida no servidor oficial do Discord, a qual os atacantes usaram para promover um mapa infectado intitulado “Laser Tag Neon”.
- O cliente do jogo está agora seguro, mas os jogadores que baixaram mapas personalizados antes do patch são aconselhados a realizar uma verificação completa de malware no sistema.
Meccha Chameleon tem sido um enorme sucesso comercial, vendendo mais de 15 milhões de cópias em menos de um mês e atingindo um pico de 340.000 jogadores simultâneos.
No entanto, este crescimento explosivo exclusivo para PC atraiu recentemente atores mal-intencionados, resultando numa grave violação de segurança com dois mapas criados por usuários removidos do Steam Workshop por conterem malware. Enquanto isso, o servidor oficial do Discord do jogo também foi hackeado.
Em resposta a este ataque direcionado, o desenvolvedor Lemorion_1224 disponibilizou o Patch 3.1.0 para proteger o cliente de Meccha Chameleon contra arquivos comunitários comprometidos.
O que causou a violação de malware em Meccha Chameleon?
A violação ocorreu quando atores mal-intencionados comprometeram uma conta de administrador no servidor oficial do Discord de Meccha Chameleon.
Ao contornar a autenticação de dois fatores, os atacantes baniram membros da equipe existente e, subsequentemente, enviaram mapas personalizados infectados para o Steam Workshop, explorando a arquitetura de arquivos do jogo para distribuir malware.
Como o jogo é um título exclusivo para PC profundamente integrado com o Steam, não há risco para os jogadores de console. O jogo não existe em plataformas como PlayStation ou Xbox, e a vulnerabilidade está estritamente ligada ao cliente Steam.
Os atacantes usaram o Discord comprometido para promover um mapa malicioso no Steam Workshop intitulado “Laser Tag Neon” e, posteriormente, “Chroma Grid Arena”. Os jogadores que se inscreveram neste mapa baixaram sem saber um payload executável juntamente com os arquivos padrão do jogo.
De acordo com as diretrizes de segurança do Steam da Valve, o conteúdo gerado pelos usuários deve permanecer em sandbox, uma proteção que esta violação específica contornou temporariamente.
Como o Patch 3.1.0 protege os jogadores?
O desenvolvedor Lemorion_1224 agiu rapidamente para lançar a versão 3.1.0, que reformula completamente a forma como o cliente do jogo lê os arquivos do Workshop.
O patch remove os privilégios de execução dos diretórios de mapas personalizados, garantindo que payloads externos não autorizados não possam ser executados junto com a aplicação principal do jogo.
Em sua comunicação oficial, a equipe de desenvolvimento confirmou que recuperou o controle total sobre o servidor do Discord e implementou políticas de acesso interno mais rigorosas.
Para os jogadores que estão lidando com as consequências do ataque, o estúdio forneceu diretrizes claras com base na atividade recente no jogo.
É seguro jogar Meccha Chameleon agora?
Após o lançamento rápido do Patch 3.1.0 e a recuperação do servidor comunitário, a ameaça imediata para a base de jogadores foi neutralizada.
Os novos jogadores que instalarem o título hoje estão protegidos pela arquitetura de arquivos revisada e isolados dos dados comprometidos do Workshop. Aconselha-se que os jogadores mantenham as atualizações automáticas ativadas para garantir proteção contínua no futuro.
Movido por sua paixão pelo mundo dos jogos e pelas notícias de gaming que estão sempre mudando, Daniel adora se conectar com jogadores experientes e novatos para dar vida aos jogos na página, explorando suas narrativas e tendências. Como autor independente de ficção e fantasia, Daniel tem quase 20 anos de experiência escrevendo sobre notícias de jogos e uma paixão por contar histórias que alimenta seu entusiasmo em trazer notícias de última hora, análises detalhadas e inovações da indústria. No jogo, você o encontra como "Windfell".
Transfira a Extensão de Navegador Cdkeypt Grátis
Para todas as últimas notícias de videojogos, trailers e melhores ofertas, certifique-se de nos guardar nos favoritos.
Pode encontrar as melhores e mais baratas ofertas de chaves, códigos de jogos, cartões-presente e software antivírus de vendedores certificados nas nossas páginas.
Para não perder nenhuma notícia no Cdkeypt, subscreva em
Google Notícias
.
MAIS ARTIGOS RELEVANTES
Comentários (0)