Пользователи Meccha Chameleon могли получить вредоносную программу вместе с пользовательскими картами из мастерской Steam, а попытка устранить уязвимость привела к тому, что злоумышленник захватил официальный сервер игры в Discord почти со 100 тыс. участников.
Проблему заметил пользователь под именем Feint после того, как ему пожаловались несколько знакомых. Во время загрузки пользовательской карты на их компьютерах на короткое время появлялось окно командной строки. Проверка показала, что карта Laser Tag Neon содержала загрузчик вредоносной программы, хотя ранее прошла проверку в мастерской Steam.
Позднее вместо Laser Tag Neon появилась другая карта под названием Chroma Grid Arena. Неизвестно, сколько игроков успели загрузить заражённые материалы и какие именно действия выполняла вредоносная программа. Пользователям, которые недавно устанавливали сторонние карты, советуют проверить компьютеры защитным программным обеспечением.
Разработчик Meccha Chameleon под именем Haganeiro сообщил, что уязвимость устранили в обновлении 3.1.0. По его словам, после того как пользователи установят новую версию, пользовательские карты больше не смогут применять найденный способ заражения, а вредоносный код в затронутых материалах отключили как для обновлённой, так и для прежней версии игры.
На этом проблемы команды не закончились. Пока разработчики исправляли уязвимость, вредоносная программа попала на резервный компьютер системного инженера. Злоумышленник обошёл двухфакторную защиту его учётной записи Discord, изменил права доступа на официальном сервере и заблокировал всех сотрудников.
Разработчики уже обратились в службу поддержки Discord и ждут ответа. Если вернуть сервер не удастся, команда создаст новый. Заражённый компьютер полностью очистили, при этом устройство не имело доступа к файлам игры, чтобы их изменить.
До тех пор пока разработчики не восстановят контроль, они просят игроков не переходить по подозрительным ссылкам, опубликованным на захваченном сервере Discord. Риск сохраняется даже после того, как игру исправили, поскольку злоумышленник по-прежнему может использовать почти стотысячную аудиторию сервера, чтобы распространять новые вредоносные материалы.