Un weekend da incubo per uno dei titoli di maggior successo dell'anno su Steam. MECCHA CHAMELEON, la sensation indie di prop-hunt che ha venduto 15 milioni di copie in meno di 30 giorni, ha dovuto affrontare una doppia crisi di sicurezza: alcune mappe del Workshop create dagli utenti contenevano malware e, quasi contemporaneamente, il server Discord ufficiale del gioco è stato hackerato.
Come sono state scoperte le mappe infette
La situazione è emersa giovedì, quando un ricercatore di sicurezza indipendente noto come Feint ha pubblicato un'analisi dettagliata dopo che un amico aveva notato qualcosa di strano: una finestra del prompt dei comandi appariva brevemente sullo schermo durante il download di una mappa del Workshop. Non è un comportamento normale, e Feint ha deciso di indagare a fondo.
Ciò che ha trovato all'interno dei file della mappa è quello che ha descritto come un malware dropper, un codice progettato per installare silenziosamente qualcosa di dannoso sul PC senza alcun segnale evidente. La mappa in questione, Laser Tag Neon, è stata rimossa dal Workshop non appena la scoperta è diventata di dominio pubblico.
Il punto è che non è finita qui. Una seconda mappa infetta, Chroma Grid Arena, è apparsa poco dopo per prenderne il posto, ma anche questa è stata rimossa una volta segnalata.
Il PC di un ingegnere, due crisi simultanee
Lo sviluppatore Lemorion_1224 si è mosso rapidamente, pubblicando una serie di aggiornamenti sulla pagina Steam del gioco. La priorità assoluta è stata quella di smentire una falsa notizia che si stava diffondendo nella community, secondo cui il gioco stesso conteneva un RAT (Remote Access Trojan) e che i gamer avrebbero dovuto seguire passaggi specifici per "risolvere" il problema. Quell'affermazione proveniva direttamente dall'hacker che aveva compromesso Discord, non da una fonte legittima.
La violazione di Discord si è rivelata una conseguenza diretta dell'indagine sul malware. Mentre un ingegnere di sistema stava analizzando le mappe infette del Workshop, il suo PC è stato infettato durante il processo. L'attaccante ha utilizzato quel punto d'accesso per bypassare l'autenticazione a due fattori di Discord dell'ingegnere, ha preso il controllo dei permessi del server e ha bannato tutti i membri dello staff ufficiale.
Un account admin compromesso. È bastato questo per tagliare fuori l'intero team dal proprio hub della community.
La patch 3.1.0 chiude la falla
Sabato, Lemorion_1224 ha rilasciato la versione 3.1.0, una patch mirata specificamente alla vulnerabilità che permetteva alle mappe del Workshop di eseguire codice malevolo. L'aggiornamento includeva anche diversi bug fix. Feint ha confermato che le mappe infette identificate inizialmente erano già state rimosse dal Workshop al momento del rilascio della patch.
Il punto chiave è che i file principali del gioco non sono mai stati il problema. Il malware risiedeva interamente all'interno dei contenuti caricati dagli utenti nel Workshop, e la patch chiude il percorso di esecuzione che quelle mappe stavano sfruttando.
Lemorion_1224 ha confermato oggi che il server Discord ufficiale è stato completamente ripristinato e l'accesso è tornato al team. Per un gioco che ha avuto una traiettoria incredibilmente positiva dal lancio, questo weekend è stato un duro promemoria: il successo di alto profilo attira l'attenzione di malintenzionati.
Cosa significa questo per i gamer in futuro
Lo Steam Workshop è una delle migliori funzionalità del gaming, ma anche uno dei suoi punti ciechi più persistenti in termini di sicurezza. I contenuti caricati dagli utenti ricevono controlli minimi prima di essere disponibili al download, e la maggior parte dei gamer non ha motivo di sospettare che un file di una mappa possa essere qualcosa di diverso da una mappa. La situazione di Meccha Chameleon è un esempio da manuale di come questa fiducia venga sfruttata.
Per ora, la minaccia immediata sembra contenuta. La patch è live, Discord è tornato online e le mappe infette sono state rimosse. I gamer che non hanno ancora aggiornato dovrebbero farlo prima di interagire con qualsiasi contenuto del Workshop.
Se sei nuovo al gioco e vuoi metterti in pari con gli aspetti legittimi, la guida per principianti di MECCHA CHAMELEON copre tutto, dal sistema di verniciatura alle strategie dei Seeker. Per chi ha già familiarità con le basi, la collezione completa di guide di MECCHA CHAMELEON offre consigli specifici sulle mappe e strategie di nascondiglio per mantenere le tue sessioni competitive mentre la situazione del Workshop si stabilizza.
