Hackers escondem malware em mapas da Steam Workshop e infectam PCs de jogadores
Ataque utilizou mapas personalizados de Meccha Chameleon para distribuir malware e ainda comprometeu o servidor oficial do Discord do jogo.
Jogadores de Meccha Chameleon foram alvo de um sofisticado ataque cibernético após hackers esconderem um malware dentro de mapas distribuídos pela Steam Workshop. Segundo as informações divulgadas, o código malicioso era executado quando os usuários carregavam determinados mapas no jogo, permitindo a infecção dos computadores.
O incidente também resultou no comprometimento do servidor oficial do Discord do título, ampliando o alcance do ataque.
Malware estava escondido em mapas personalizados
De acordo com as informações divulgadas, os arquivos maliciosos estavam embutidos em mapas criados para Meccha Chameleon e disponibilizados na Steam Workshop.
Ao carregar esses mapas dentro do jogo, o malware era executado no computador da vítima, comprometendo o sistema sem que o jogador percebesse imediatamente.
Ainda não foi informado quantos usuários foram afetados pelo ataque.
Ataque também atingiu o Discord oficial
Além da distribuição do malware, os responsáveis pelo ataque conseguiram assumir o controle do servidor oficial do Discord do jogo.
Segundo os relatos, os invasores conseguiram contornar mecanismos de autenticação, incluindo a autenticação em dois fatores (2FA), permitindo acesso administrativo ao servidor.
Ainda não foram divulgados detalhes técnicos sobre como essa invasão foi realizada.
Caso levanta alerta sobre conteúdos criados pela comunidade
O incidente reacende o debate sobre a segurança de conteúdos distribuídos por plataformas de mods e oficinas comunitárias.
Embora a Steam Workshop conte com mecanismos de moderação e verificação, casos como esse mostram que arquivos maliciosos ainda podem encontrar formas de chegar aos usuários antes de serem identificados e removidos.
Por esse motivo, especialistas costumam recomendar cautela ao instalar conteúdos criados por terceiros, especialmente quando eles exigem permissões adicionais ou apresentam comportamento incomum.
Investigação continua
Até o momento, os responsáveis pelo jogo continuam investigando o incidente e trabalhando para remover os conteúdos comprometidos e restaurar a segurança dos serviços afetados.
Também é esperado que novas informações sejam divulgadas conforme a investigação avance e seja possível determinar exatamente como o malware conseguiu ser distribuído através da Steam Workshop.
Fonte: Relatos da comunidade e informações divulgadas sobre o incidente envolvendo Meccha Chameleon.