Steam के इस साल के सबसे बड़े हिट गेम्स में से एक के लिए यह वीकेंड काफी मुश्किल भरा रहा। MECCHA CHAMELEON, जो कि एक इंडी प्रॉप-हंट गेम है और जिसने 30 दिनों से भी कम समय में 15 million कॉपीज़ बेची हैं, उसे एक साथ दो सिक्योरिटी क्राइसिस का सामना करना पड़ा: यूज़र-क्रिएटेड Workshop मैप्स में मैलवेयर पाया गया, और लगभग उसी समय गेम का ऑफिशियल Discord सर्वर हैक हो गया।
मैलवेयर मैप्स का पता कैसे चला
यह मामला गुरुवार को सामने आया जब Feint नाम के एक इंडिपेंडेंट सिक्योरिटी रिसर्चर ने एक खुलासा किया। उनके एक दोस्त ने कुछ अजीब नोटिस किया: जब एक Workshop मैप डाउनलोड हो रहा था, तो स्क्रीन पर एक कमांड प्रॉम्प्ट विंडो फ्लैश हुई। यह नॉर्मल बिहेवियर नहीं है, और Feint ने इसकी गहराई से जांच की।
मैप फाइल्स के अंदर उन्हें जो मिला, उसे उन्होंने मैलवेयर ड्रॉपर बताया—यह ऐसा कोड है जिसे चुपचाप आपके मशीन में कुछ खतरनाक इंस्टॉल करने के लिए डिज़ाइन किया गया है, बिना किसी को पता चले। जैसे ही यह बात पब्लिक हुई, उस मैप, Laser Tag Neon, को Workshop से हटा दिया गया।
बात यहीं खत्म नहीं हुई। इसके कुछ ही समय बाद एक दूसरा इन्फेक्टेड मैप, Chroma Grid Arena, सामने आया, हालांकि रिपोर्ट होने के बाद उसे भी हटा दिया गया।
एक इंजीनियर का PC, एक साथ दो संकट
डेवलपर Lemorion_1224 ने तुरंत एक्शन लिया और गेम के Steam पेज पर कई अपडेट्स पोस्ट किए। उनकी पहली प्राथमिकता कम्युनिटी में फैल रही इस गलत जानकारी को रोकना था कि गेम में खुद एक RAT (Remote Access Trojan) है और प्लेयर्स को इसे "फिक्स" करने के लिए कुछ स्टेप्स फॉलो करने होंगे। यह दावा सीधे उस हैकर की तरफ से आया था जिसने Discord को कॉम्प्रोमाइज किया था, न कि किसी लेजिटिमेट सोर्स से।
Discord का ब्रीच मैलवेयर इन्वेस्टिगेशन का ही सीधा नतीजा निकला। जब एक सिस्टम इंजीनियर इन्फेक्टेड Workshop मैप्स की जांच कर रहा था, तो उसी दौरान उनका PC इन्फेक्ट हो गया। अटैकर ने उस एक्सेस का फायदा उठाकर इंजीनियर के Discord टू-फैक्टर ऑथेंटिकेशन को बायपास किया, सर्वर की परमिशन हथिया ली और सभी ऑफिशियल स्टाफ मेंबर्स को सर्वर से बैन कर दिया।
सिर्फ एक एडमिन अकाउंट कॉम्प्रोमाइज हुआ और पूरी टीम अपनी ही कम्युनिटी हब से बाहर हो गई।
पैच 3.1.0 ने बंद किया रास्ता
शनिवार को, Lemorion_1224 ने version 3.1.0 रिलीज़ किया, जो खास तौर पर उस वल्नेरेबिलिटी को फिक्स करने के लिए था जिसकी वजह से Workshop मैप्स मैलिशियस कोड रन कर पा रहे थे। इस अपडेट में कई बग फिक्स भी शामिल थे। Feint ने कन्फर्म किया कि पैच आने तक ओरिजिनली पहचाने गए सभी इन्फेक्टेड मैप्स को Workshop से हटा दिया गया था।
यहाँ मुख्य बात यह है कि गेम की कोर फाइल्स में कोई समस्या नहीं थी। मैलवेयर पूरी तरह से यूज़र-अपलोडेड Workshop कंटेंट के अंदर था, और पैच ने उस एग्जीक्यूशन पाथवे को बंद कर दिया है जिसका ये मैप्स फायदा उठा रहे थे।
Lemorion_1224 ने आज कन्फर्म किया कि ऑफिशियल Discord सर्वर पूरी तरह से रिस्टोर हो गया है और टीम को एक्सेस वापस मिल गया है। जिस गेम ने लॉन्च के बाद से इतनी जबरदस्त सफलता हासिल की हो, उसके लिए यह वीकेंड एक सख्त रिमाइंडर है कि बड़ी सफलता के साथ बैड एक्टर्स का ध्यान भी आपकी तरफ खिंचा चला आता है।
प्लेयर्स के लिए आगे क्या मायने रखता है
Steam Workshop गेमिंग के सबसे बेहतरीन फीचर्स में से एक है, लेकिन यह सिक्योरिटी के लिहाज से एक बड़ा ब्लाइंड स्पॉट भी है। यूज़र-अपलोडेड कंटेंट को डाउनलोड के लिए उपलब्ध कराने से पहले बहुत कम जांचा जाता है, और ज्यादातर प्लेयर्स को शक नहीं होता कि एक मैप फाइल, मैप फाइल के अलावा कुछ और भी हो सकती है। Meccha Chameleon का मामला इस बात का क्लासिक उदाहरण है कि कैसे इस भरोसे का गलत फायदा उठाया जाता है।
फिलहाल, खतरा टल गया है। पैच लाइव है, Discord वापस आ गया है, और इन्फेक्टेड मैप्स हट चुके हैं। जिन प्लेयर्स ने अभी तक अपडेट नहीं किया है, उन्हें कोई भी Workshop कंटेंट इस्तेमाल करने से पहले अपडेट कर लेना चाहिए।
अगर आप गेम में नए हैं और लेजिटिमेट चीज़ों के बारे में जानना चाहते हैं, तो MECCHA CHAMELEON beginner's guide में पेंट सिस्टम से लेकर Seeker स्ट्रैटेजीज़ तक सब कुछ कवर किया गया है। जो लोग बेसिक्स से वाकिफ हैं, वे पूरी MECCHA CHAMELEON guide collection देख सकते हैं, जिसमें मैप-स्पेसिफिक टिप्स और हाइडिंग स्ट्रैटेजीज़ दी गई हैं ताकि जब तक Workshop की स्थिति पूरी तरह ठीक न हो जाए, आप अपनी गेमिंग जारी रख सकें।
