Falls du in letzter Zeit eine Custom Workshop Map für MECCHA CHAMELEON heruntergeladen hast, solltest du jetzt aufpassen. Das Spiel wurde diese Woche von einem doppelten Sicherheitsvorfall getroffen: Bösartige Mod-Maps verbreiteten Malware über den Steam Workshop, und Hacker übernahmen kurzzeitig die Kontrolle über den offiziellen Discord-Server. Entwickler lemorion_1224 hat beide Probleme inzwischen behoben, aber die Situation war chaotisch genug, um eine vollständige Aufarbeitung zu rechtfertigen.
Wie die Malware durch Workshop-Maps eingeschleust wurde
Der Ärger begann, als Community-Mitglieder etwas Seltsames bemerkten: Ein Eingabeaufforderungsfenster blitzte kurz auf dem Bildschirm auf, während Steam eine Custom Workshop Map über die In-Game-Lobby des Spiels herunterlud. Die betreffende Map, Laser Tag Neon, wurde später als Malware-Dropper identifiziert. Das bedeutet, sie war darauf ausgelegt, im Moment des abgeschlossenen Downloads und des Ladens des Matches im Hintergrund bösartige Software auf den Rechnern der Spieler zu installieren.
Eine anschließende Untersuchung durch ein Community-Mitglied namens Feint ergab, dass eine zweite Map, Chroma Grid Arena, das gleiche Problem aufwies. Beide Maps hatten den Workshop-Review-Prozess von Steam durchlaufen, bevor das Problem gemeldet wurde, was unangenehme Fragen darüber aufwirft, wie gründlich solche Einreichungen geprüft werden.
Der entscheidende Punkt ist, dass die Malware automatisch übertragen wurde, ohne dass die Spieler etwas Ungewöhnliches tun mussten. Allein der Beitritt zu einer Lobby, die eine dieser Maps verwendete, reichte aus, um den Download auszulösen.
Was Update 3.1.0 tatsächlich behoben hat
Entwickler lemorion_1224 reagierte schnell. Update 3.1.0 patchte die zugrunde liegende Schwachstelle der Workshop-Map, die die Ausführung der Malware ermöglichte, und die betroffenen Maps wurden von der Plattform entfernt. Ein Post des Entwicklers bestätigte, dass die Malware sowohl vor als auch nach dem Patch als deaktiviert verifiziert wurde, was den Spielern eine klare Vorher-Nachher-Bestätigung lieferte, anstatt nur vage Beruhigungen.
Die offizielle Steam-Ankündigung war direkt: Das Spiel selbst wird als "100% SICHER und virenfrei" beschrieben. Die Maps waren der Vektor, nicht die Kerndateien des Spiels.
Die Discord-Übernahme, die zur gleichen Zeit stattfand
Als ob die Malware-Situation nicht schon genug gewesen wäre, wurde gleichzeitig der offizielle Meccha Chameleon Discord-Server kompromittiert. Ein Angreifer verschaffte sich Zugriff auf das Konto des Discord-Besitzers, und zeitweise wurden alle Admins komplett ausgesperrt. Community-Mitglieder bemerkten, dass der Server auf nur zwei Channels reduziert worden war – ein krasser Kontrast zum normalen Layout.
Die Sache ist die: Den Admin-Zugriff auf den eigenen Server zu verlieren, ist eine der desorientierendsten Erfahrungen, die einem kleinen Entwicklerteam bei der Verwaltung eines Live-Games passieren können. Bei einem Titel, der sich 15 Millionen Mal verkauft hat und eine wirklich aktive Community aufgebaut hat, ist der Discord nicht nur ein Treffpunkt für Fans, sondern eine direkte Verbindung zwischen dem Studio und seinen Spielern.
lemorion_1224 bestätigte auf Twitter, dass die Kontrolle wiederhergestellt wurde und alle beteiligten Angreifer gebannt wurden. Eine separate Steam-Ankündigung stellt ausdrücklich fest, dass "alle Hacker gebannt wurden" und der Server wieder normal läuft.
Was das jetzt für Spieler bedeutet
Die unmittelbaren Bedrohungen sind beseitigt. Die bösartigen Workshop-Maps sind offline, das Spiel wurde gepatcht und der Discord steht wieder unter der Kontrolle des Entwicklers. Spieler, die diese speziellen Maps nicht genutzt und ihr Spiel auf dem neuesten Stand gehalten haben, sind nicht gefährdet.
Was die meisten Spieler in solchen Situationen übersehen, ist, dass Workshop-Ökosysteme in großem Maßstab nur schwer zu kontrollieren sind. Wenn ein Spiel so schnell durch die Decke geht wie Meccha Chameleon, füllt sich der Workshop rasant mit Community-Content, und Review-Prozesse erkennen raffinierte Exploits nicht immer, bevor sie die Spieler erreichen. Die Tatsache, dass diese Maps die erste Prüfung bestanden haben, bevor sie von einem Community-Mitglied gemeldet wurden, ist eine Erinnerung daran, dass die Wachsamkeit der Spieler wichtig ist, selbst wenn Plattformen ihre eigenen Moderationssysteme haben.
Für jeden, der neu ins Spiel einsteigt, deckt der MECCHA CHAMELEON Beginner's Guide das Paint-System und die Kernmechaniken ab, damit du sicher mit offiziellem Content starten kannst. Wenn du tiefer in den kompetitiven Bereich einsteigen möchtest, bietet die vollständige MECCHA CHAMELEON Guide-Sammlung alles von Seeker-Taktiken bis hin zur Optimierung der Keybinds, was man sich als Lesezeichen speichern sollte, während das Spiel weiter wächst.
