Un fin de semana difícil para uno de los mayores éxitos de Steam del año. MECCHA CHAMELEON, la sensación indie de prop-hunt que vendió 15 millones de copias en menos de 30 días, se enfrentó a una doble crisis de seguridad: mapas del Workshop creados por usuarios que contenían malware y el hackeo del servidor oficial de Discord del videojuego casi al mismo tiempo.
Cómo se descubrieron los mapas con malware
La situación salió a la luz el jueves, cuando un investigador de seguridad independiente conocido como Feint publicó un análisis después de que un amigo notara algo extraño: una ventana de símbolo del sistema aparecía brevemente en pantalla mientras se descargaba un mapa del Workshop. Ese no es un comportamiento normal, por lo que Feint investigó a fondo.
Lo que encontraron dentro de los archivos del mapa fue lo que describieron como un malware dropper, un código diseñado para instalar silenciosamente algo dañino en tu equipo sin ninguna señal evidente de que está ocurriendo. El mapa en cuestión, Laser Tag Neon, fue retirado del Workshop una vez que el descubrimiento se hizo público.
El problema es que no terminó ahí. Un segundo mapa infectado, Chroma Grid Arena, pareció ocupar su lugar poco después, aunque también fue eliminado una vez que fue reportado.
La PC de un ingeniero, dos crisis a la vez
El desarrollador Lemorion_1224 actuó rápidamente, publicando una serie de actualizaciones en la página de Steam del videojuego. La prioridad principal fue desmentir una afirmación falsa que circulaba por la comunidad, la cual aseguraba que el videojuego contenía un RAT (Remote Access Trojan) y que los jugadores debían seguir pasos específicos para "arreglarlo". Esa afirmación provino directamente del hacker que había comprometido el Discord, no de ninguna fuente legítima.
La brecha en Discord resultó ser una consecuencia directa de la investigación del malware. Mientras un ingeniero de sistemas analizaba activamente los mapas infectados del Workshop, su PC se infectó en el proceso. El atacante utilizó ese acceso para saltarse la autenticación de dos factores de Discord del ingeniero, tomó el control de los permisos del servidor y expulsó a todos los miembros oficiales del equipo.
Una cuenta de administrador comprometida. Eso fue todo lo que se necesitó para dejar a todo el equipo fuera de su propio centro de comunidad.
El parche 3.1.0 cierra la puerta
El sábado, Lemorion_1224 lanzó la versión 3.1.0, un parche dirigido específicamente a la vulnerabilidad que permitía a los mapas del Workshop ejecutar código malicioso. La actualización también incluyó varias correcciones de errores. Feint confirmó que los mapas infectados identificados originalmente habían sido eliminados del Workshop para cuando se lanzó el parche.
El punto clave aquí es que los archivos principales del videojuego nunca fueron el problema. El malware existía completamente dentro del contenido subido por los usuarios al Workshop, y el parche cierra la vía de ejecución que esos mapas estaban explotando.
Lemorion_1224 dio seguimiento hoy temprano confirmando que el servidor oficial de Discord ha sido totalmente restaurado y el acceso devuelto al equipo. Para un videojuego que ha tenido una trayectoria casi absurdamente positiva desde su lanzamiento, este fin de semana fue un duro recordatorio de que el éxito de alto perfil atrae la atención de actores malintencionados.
Lo que esto significa para los jugadores a futuro
Steam Workshop es una de las mejores funciones del gaming y uno de sus puntos ciegos de seguridad más persistentes. El contenido subido por los usuarios recibe una revisión mínima antes de estar disponible para su descarga, y la mayoría de los jugadores no tienen motivos para sospechar que un archivo de mapa pueda ser algo más que un mapa. La situación de Meccha Chameleon es un ejemplo de libro de texto sobre cómo se explota esa confianza.
Por ahora, la amenaza inmediata parece estar contenida. El parche está activo, el Discord ha vuelto y los mapas infectados han desaparecido. Los jugadores que aún no hayan actualizado deberían hacerlo antes de tocar cualquier contenido del Workshop.
Si eres nuevo en el videojuego y quieres ponerte al día con el lado legítimo de las cosas, la guía para principiantes de MECCHA CHAMELEON cubre todo, desde el sistema de pintura hasta las estrategias de los Seeker. Para aquellos que ya se sienten cómodos con los conceptos básicos, la colección completa de guías de MECCHA CHAMELEON tiene consejos específicos para cada mapa y estrategias de escondite para mantener tus partidas competitivas mientras la situación del Workshop se estabiliza.
