Um fim de semana tenso para um dos maiores sucessos do ano na Steam. MECCHA CHAMELEON, a sensação indie de prop-hunt que vendeu 15 milhões de cópias em menos de 30 dias, encarou uma crise de segurança dupla: mapas criados por usuários na Workshop carregando malware e o servidor oficial do Discord do jogo sendo invadido quase ao mesmo tempo.
Como os mapas com malware foram descobertos
A situação veio à tona na quinta-feira, quando um pesquisador de segurança independente conhecido como Feint publicou uma análise após um amigo notar algo estranho: uma janela de prompt de comando piscando rapidamente na tela enquanto um mapa da Workshop era baixado. Esse não é um comportamento normal, e Feint foi fundo na investigação.
O que encontraram dentro dos arquivos do mapa foi o que descreveram como um malware dropper, um código projetado para instalar silenciosamente algo malicioso na sua máquina, sem qualquer sinal óbvio de que isso está acontecendo. O mapa em questão, Laser Tag Neon, foi removido da Workshop assim que a descoberta se tornou pública.
O detalhe é: não parou por aí. Um segundo mapa infectado, Chroma Grid Arena, apareceu para tomar o seu lugar pouco tempo depois, embora também tenha sido removido assim que foi sinalizado.
O PC de um engenheiro, duas crises ao mesmo tempo
O desenvolvedor Lemorion_1224 agiu rápido, postando uma série de atualizações na página do jogo na Steam. A prioridade máxima foi desmentir uma alegação falsa que se espalhava pela comunidade de que o jogo em si continha um RAT (Remote Access Trojan) e que os jogadores precisavam seguir passos específicos para "consertar" isso. Essa alegação veio diretamente do hacker que comprometeu o Discord, e não de qualquer fonte legítima.
A invasão do Discord acabou sendo uma consequência direta da investigação do malware. Enquanto um engenheiro de sistemas analisava os mapas infectados da Workshop, o PC dele foi infectado no processo. O atacante usou essa brecha para contornar a autenticação de dois fatores do Discord do engenheiro, assumiu as permissões do servidor e baniu todos os membros da equipe oficial.
Uma conta de administrador comprometida. Foi só isso que bastou para trancar toda a equipe fora do seu próprio hub da comunidade.
O patch 3.1.0 fecha a porta
No sábado, Lemorion_1224 lançou a versão 3.1.0, um patch focado especificamente na vulnerabilidade que permitia que mapas da Workshop executassem códigos maliciosos. A atualização também trouxe várias correções de bugs. Feint confirmou que os mapas infectados identificados originalmente já tinham sido removidos da Workshop quando o patch chegou.
O ponto principal aqui é que os arquivos base do jogo nunca foram o problema. O malware existia inteiramente dentro do conteúdo enviado pelos usuários na Workshop, e o patch fecha o caminho de execução que esses mapas estavam explorando.
Lemorion_1224 confirmou hoje cedo que o servidor oficial do Discord foi totalmente restaurado e o acesso devolvido à equipe. Para um jogo que estava em uma trajetória absurdamente positiva desde o lançamento, este fim de semana foi um lembrete claro de que o sucesso de alto nível atrai a atenção de agentes mal-intencionados.
O que isso significa para os jogadores daqui para frente
A Steam Workshop é um dos melhores recursos dos games e, ao mesmo tempo, um dos seus pontos cegos de segurança mais persistentes. Conteúdos enviados por usuários passam por uma verificação mínima antes de ficarem disponíveis para download, e a maioria dos jogadores não tem motivos para suspeitar que um arquivo de mapa possa ser algo além de um mapa. A situação de Meccha Chameleon é um exemplo clássico de como essa confiança é explorada.
Por enquanto, a ameaça imediata parece controlada. O patch está no ar, o Discord voltou e os mapas infectados foram removidos. Jogadores que ainda não atualizaram devem fazer isso antes de tocar em qualquer conteúdo da Workshop.
Se você é novo no jogo e quer ficar por dentro do lado legítimo das coisas, o guia para iniciantes de MECCHA CHAMELEON cobre tudo, desde o sistema de pintura até estratégias de Seeker. Para aqueles que já estão confortáveis com o básico, a coleção completa de guias de MECCHA CHAMELEON tem dicas específicas de mapas e estratégias de esconderijo para manter suas sessões competitivas enquanto a situação da Workshop se resolve.
