Akhir pekan yang berat bagi salah satu game paling populer di Steam tahun ini. MECCHA CHAMELEON, sensasi indie prop-hunt yang terjual 15 juta kopi dalam waktu kurang dari 30 hari, mengalami krisis keamanan ganda: peta Workshop buatan pengguna yang terinfeksi malware, dan server Discord resmi game tersebut yang dibajak hampir bersamaan.
Bagaimana peta malware tersebut ditemukan
Situasi ini terungkap pada hari Kamis ketika seorang peneliti keamanan independen bernama Feint mempublikasikan analisis setelah seorang temannya menyadari sesuatu yang aneh: jendela command prompt muncul sekilas di layar saat peta Workshop sedang diunduh. Itu bukan perilaku normal, dan Feint pun melakukan investigasi lebih dalam.
Apa yang mereka temukan di dalam file peta tersebut adalah apa yang mereka sebut sebagai malware dropper, kode yang dirancang untuk menginstal sesuatu yang berbahaya secara diam-diam di komputer Anda tanpa tanda-tanda yang mencurigakan. Peta yang dimaksud, Laser Tag Neon, telah dihapus dari Workshop setelah penemuan tersebut dipublikasikan.
Masalahnya: tidak berhenti di situ saja. Peta kedua yang terinfeksi, Chroma Grid Arena, muncul tak lama kemudian untuk menggantikannya, meskipun peta itu juga dihapus setelah dilaporkan.
PC satu engineer, dua krisis sekaligus
Developer Lemorion_1224 bergerak cepat dengan memposting serangkaian pembaruan di halaman Steam game tersebut. Prioritas utama adalah menepis klaim palsu yang menyebar di komunitas bahwa game itu sendiri mengandung RAT (Remote Access Trojan) dan bahwa pemain perlu mengikuti langkah-langkah tertentu untuk "memperbaikinya". Klaim tersebut datang langsung dari peretas yang telah membobol Discord, bukan dari sumber resmi mana pun.
Pembobolan Discord ternyata merupakan konsekuensi langsung dari investigasi malware tersebut. Saat seorang system engineer sedang meneliti peta Workshop yang terinfeksi, PC mereka terinfeksi dalam prosesnya. Penyerang menggunakan akses tersebut untuk mem-bypass autentikasi dua faktor Discord milik engineer tersebut, mengambil alih izin server, dan memblokir semua staf resmi dari server.
Satu akun admin berhasil dibobol. Hanya itu yang diperlukan untuk mengunci seluruh tim dari hub komunitas mereka sendiri.
Patch 3.1.0 menutup celah
Pada hari Sabtu, Lemorion_1224 merilis versi 3.1.0, sebuah patch yang secara khusus menargetkan kerentanan yang memungkinkan peta Workshop mengeksekusi kode berbahaya. Pembaruan ini juga menyertakan beberapa perbaikan bug. Feint mengonfirmasi bahwa peta terinfeksi yang diidentifikasi sebelumnya telah dihapus dari Workshop saat patch tersebut dirilis.
Poin kuncinya adalah file inti game tersebut tidak pernah menjadi masalahnya. Malware tersebut sepenuhnya berada di dalam konten Workshop yang diunggah pengguna, dan patch tersebut menutup jalur eksekusi yang dieksploitasi oleh peta-peta tersebut.
Lemorion_1224 memberikan tindak lanjut hari ini yang mengonfirmasi bahwa server Discord resmi telah sepenuhnya dipulihkan dan akses telah dikembalikan kepada tim. Bagi game yang memiliki lintasan positif yang luar biasa sejak peluncuran, akhir pekan ini menjadi pengingat keras bahwa kesuksesan besar menarik perhatian besar dari pihak-pihak yang tidak bertanggung jawab.
Apa artinya ini bagi pemain ke depannya
Steam Workshop adalah salah satu fitur terbaik dalam dunia gaming sekaligus salah satu celah keamanan yang paling persisten. Konten yang diunggah pengguna mendapatkan pemeriksaan minimal sebelum tersedia untuk diunduh, dan sebagian besar pemain tidak memiliki alasan untuk mencurigai bahwa file peta bisa menjadi sesuatu yang lain. Situasi Meccha Chameleon adalah contoh nyata bagaimana kepercayaan tersebut dieksploitasi.
Untuk saat ini, ancaman langsung tampaknya sudah terkendali. Patch sudah dirilis, Discord sudah kembali, dan peta yang terinfeksi sudah hilang. Pemain yang belum memperbarui game harus segera melakukannya sebelum menyentuh konten Workshop apa pun.
Jika Anda baru mengenal game ini dan ingin memahami sisi legal dari permainannya, panduan pemula MECCHA CHAMELEON mencakup segalanya mulai dari sistem cat hingga strategi Seeker. Bagi mereka yang sudah terbiasa dengan dasar-dasarnya, koleksi panduan lengkap MECCHA CHAMELEON memiliki tips khusus peta dan strategi bersembunyi untuk menjaga sesi permainan Anda tetap kompetitif sementara situasi Workshop mulai stabil.
