Ein hartes Wochenende für einen der größten Steam-Hits des Jahres. MECCHA CHAMELEON, die Indie-Prop-Hunt-Sensation, die sich in unter 30 Tagen 15 Millionen Mal verkauft hat, sah sich mit einer doppelten Sicherheitskrise konfrontiert: Von Nutzern erstellte Workshop-Maps enthielten Malware, und fast zeitgleich wurde der offizielle Discord-Server des Spiels gehackt.
Wie die Malware-Maps entdeckt wurden
Die Situation kam am Donnerstag ans Licht, als ein unabhängiger Sicherheitsforscher namens Feint eine Analyse veröffentlichte, nachdem ein Freund etwas Seltsames bemerkt hatte: Ein Eingabeaufforderungsfenster blitzte kurz auf dem Bildschirm auf, während eine Workshop-Map heruntergeladen wurde. Das ist kein normales Verhalten, und Feint ging der Sache auf den Grund.
Was sie in den Map-Dateien fanden, war ein sogenannter Malware-Dropper – Code, der darauf ausgelegt ist, im Hintergrund unbemerkt Schadsoftware auf dem Rechner zu installieren. Die betreffende Map, Laser Tag Neon, wurde aus dem Workshop entfernt, sobald die Entdeckung öffentlich wurde.
Das Problem: Es blieb nicht dabei. Eine zweite infizierte Map, Chroma Grid Arena, schien kurz darauf ihren Platz einzunehmen, wurde jedoch ebenfalls entfernt, sobald sie gemeldet wurde.
Der PC eines Entwicklers, zwei Krisen gleichzeitig
Entwickler Lemorion_1224 reagierte schnell und veröffentlichte eine Reihe von Updates auf der Steam-Seite des Spiels. Die höchste Priorität hatte das Entkräften einer Falschmeldung, die sich in der Community verbreitete: Das Spiel selbst enthalte einen RAT (Remote Access Trojan) und Spieler müssten bestimmte Schritte befolgen, um ihn zu „reparieren“. Diese Behauptung stammte direkt von dem Hacker, der den Discord kompromittiert hatte, und nicht aus einer legitimen Quelle.
Der Discord-Hack stellte sich als direkte Folge der Malware-Untersuchung heraus. Während ein Systemingenieur aktiv die infizierten Workshop-Maps untersuchte, wurde dessen PC dabei infiziert. Der Angreifer nutzte diesen Zugriff, um die Zwei-Faktor-Authentifizierung des Ingenieurs für Discord zu umgehen, die Server-Rechte zu übernehmen und alle offiziellen Teammitglieder vom Server zu bannen.
Ein kompromittierter Admin-Account. Das reichte aus, um das gesamte Team aus ihrem eigenen Community-Hub auszusperren.
Patch 3.1.0 schließt die Lücke
Am Samstag veröffentlichte Lemorion_1224 die Version 3.1.0, einen Patch, der gezielt die Schwachstelle schließt, die es Workshop-Maps überhaupt erst ermöglichte, bösartigen Code auszuführen. Das Update enthielt zudem mehrere Bugfixes. Feint bestätigte, dass die ursprünglich identifizierten infizierten Maps bereits aus dem Workshop entfernt worden waren, als der Patch erschien.
Der entscheidende Punkt ist, dass die Spieldateien selbst nie das Problem waren. Die Malware befand sich ausschließlich in von Nutzern hochgeladenen Workshop-Inhalten, und der Patch schließt den Ausführungspfad, den diese Maps ausnutzten.
Lemorion_1224 bestätigte heute, dass der offizielle Discord-Server vollständig wiederhergestellt wurde und das Team wieder Zugriff hat. Für ein Spiel, das seit dem Launch einen fast absurd positiven Verlauf genommen hat, war dieses Wochenende eine deutliche Erinnerung daran, dass hochkarätiger Erfolg auch die Aufmerksamkeit von Cyberkriminellen auf sich zieht.
Was das für Spieler in Zukunft bedeutet
Der Steam Workshop ist eines der besten Features im Gaming, aber auch einer der hartnäckigsten blinden Flecken in Sachen Sicherheit. Von Nutzern hochgeladene Inhalte werden kaum geprüft, bevor sie zum Download bereitstehen, und die meisten Spieler haben keinen Grund anzunehmen, dass eine Map-Datei etwas anderes als eine Map-Datei sein könnte. Die Situation bei Meccha Chameleon ist ein Lehrbuchbeispiel dafür, wie dieses Vertrauen ausgenutzt wird.
Vorerst scheint die unmittelbare Bedrohung eingedämmt. Der Patch ist live, der Discord ist zurück und die infizierten Maps sind weg. Spieler, die noch nicht aktualisiert haben, sollten dies tun, bevor sie Workshop-Inhalte nutzen.
Wenn du neu im Spiel bist und dich über die legitimen Aspekte informieren möchtest, deckt der MECCHA CHAMELEON Einsteiger-Guide alles vom Farbsystem bis hin zu Seeker-Strategien ab. Für diejenigen, die mit den Grundlagen bereits vertraut sind, bietet die vollständige MECCHA CHAMELEON Guide-Sammlung Map-spezifische Tipps und Versteck-Strategien, damit deine Sessions kompetitiv bleiben, während sich die Workshop-Situation beruhigt.
