Se di recente hai scaricato una mappa personalizzata del Workshop per MECCHA CHAMELEON, faresti bene a prestare attenzione. Questa settimana il gioco è stato colpito da un doppio incidente di sicurezza: alcune mod map malevole hanno diffuso malware tramite lo Steam Workshop e degli hacker hanno preso brevemente il controllo del server Discord ufficiale. Lo sviluppatore lemorion_1224 ha già risolto entrambi i problemi, ma la situazione è stata abbastanza caotica da meritare un'analisi completa.
Come il malware è entrato tramite le mappe del Workshop
Tutto è iniziato quando alcuni membri della community hanno notato qualcosa di strano: una finestra del prompt dei comandi appariva brevemente sullo schermo mentre Steam scaricava una mappa personalizzata del Workshop tramite la lobby di gioco. La mappa in questione, Laser Tag Neon, è stata successivamente identificata come un malware dropper, ovvero progettata per installare silenziosamente software malevolo sui PC dei gamer nel momento in cui il download veniva completato e la partita iniziava a caricarsi.
Un'indagine successiva condotta da un membro della community di nome Feint ha rivelato che una seconda mappa, Chroma Grid Arena, presentava lo stesso problema. Entrambe le mappe avevano superato il processo di revisione del Workshop di Steam prima che il problema venisse segnalato, il che solleva dubbi piuttosto scomodi su quanto vengano controllati a fondo tali contenuti.
Il punto cruciale è che il malware veniva installato automaticamente, senza che i giocatori facessero nulla di insolito. È bastato entrare in una lobby che utilizzava una di queste mappe per far partire il download.
Cosa ha risolto davvero l'aggiornamento 3.1.0
Lo sviluppatore lemorion_1224 si è mosso rapidamente. L'aggiornamento 3.1.0 ha corretto la vulnerabilità del Workshop che permetteva l'esecuzione del malware e le mappe infette sono state rimosse dalla piattaforma. Un post dello sviluppatore ha confermato che il malware è stato verificato come disabilitato sia prima che dopo la patch, fornendo ai giocatori una conferma chiara invece di una vaga rassicurazione.
L'annuncio ufficiale su Steam è stato diretto: il gioco stesso è descritto come "100% SICURO e privo di virus." Le mappe erano il vettore, non i file principali del gioco.
L'attacco a Discord avvenuto contemporaneamente
Come se la situazione malware non bastasse, anche il server Discord ufficiale di Meccha Chameleon è stato compromesso. Un malintenzionato è riuscito ad accedere all'account del proprietario di Discord e, a un certo punto, tutti gli admin sono stati tagliati fuori. I membri della community hanno notato che il server era stato ridotto a soli due canali, un netto contrasto rispetto al layout abituale.
Il punto è questo: perdere l'accesso da admin al proprio server è una delle cose più disorientanti che possano capitare a un piccolo team di sviluppo che gestisce un live game. Con un titolo che ha venduto 15 milioni di copie e costruito una community davvero attiva, Discord non è solo un ritrovo per i fan, ma una linea diretta tra lo studio e i suoi giocatori.
lemorion_1224 ha confermato su Twitter che il controllo è stato ripristinato e tutti i malintenzionati coinvolti sono stati bannati. Un annuncio separato su Steam dichiara esplicitamente che "tutti gli hacker sono stati bannati" e il server è tornato alla normale operatività.
Cosa significa questo per i giocatori in questo momento
Le minacce immediate sono state risolte. Le mappe malevole del Workshop sono state rimosse, il gioco è stato patchato e Discord è tornato sotto il controllo dello sviluppatore. I giocatori che non hanno mai toccato quelle mappe specifiche e hanno mantenuto il gioco aggiornato non corrono alcun rischio.
Ciò che molti giocatori ignorano in situazioni come questa è che gli ecosistemi del Workshop sono davvero difficili da monitorare su larga scala. Quando un gioco esplode rapidamente come Meccha Chameleon, il Workshop si riempie velocemente di contenuti della community e i processi di revisione non sempre riescono a intercettare exploit sofisticati prima che raggiungano i giocatori. Il fatto che queste mappe abbiano superato la revisione iniziale prima di essere segnalate da un membro della community è un promemoria del fatto che la vigilanza dei gamer è fondamentale, anche quando le piattaforme dispongono di sistemi di moderazione propri.
Per chiunque si stia avvicinando al gioco ora, la guida per principianti di MECCHA CHAMELEON copre il sistema di verniciatura e le meccaniche principali per farti entrare nel vivo in sicurezza con i contenuti ufficiali. Se vuoi approfondire il lato competitivo, la collezione completa di guide di MECCHA CHAMELEON contiene tutto, dalle tattiche dei Seeker all'ottimizzazione dei keybind, ed è un ottimo segnalibro mentre il gioco continua a crescere.
