Een zwaar weekend voor een van de grootste Steam-hits van het jaar. MECCHA CHAMELEON, de indie prop-hunt sensatie die in minder dan 30 dagen 15 miljoen keer werd verkocht, kreeg te maken met een dubbele veiligheidscrisis: door gebruikers gemaakte Workshop-maps bleken malware te bevatten en de officiële Discord-server van de game werd vrijwel tegelijkertijd gehackt.
Hoe de malware-maps werden ontdekt
De situatie kwam donderdag aan het licht toen een onafhankelijke security researcher genaamd Feint een analyse publiceerde nadat een vriend iets vreemds opmerkte: een command prompt-venster dat kort in beeld flitste terwijl een Workshop-map werd gedownload. Dat is geen normaal gedrag, en Feint zocht het tot de bodem uit.
Wat ze in de map-bestanden vonden, was wat ze omschreven als een malware-dropper: code die ontworpen is om stilletjes iets schadelijks op je pc te installeren zonder dat je daar iets van merkt. De betreffende map, Laser Tag Neon, werd van de Workshop verwijderd zodra de ontdekking publiekelijk werd.
Het punt is: daar bleef het niet bij. Een tweede geïnfecteerde map, Chroma Grid Arena, verscheen kort daarna als vervanger, al werd die ook verwijderd zodra deze werd gemarkeerd.
De pc van één engineer, twee crises tegelijk
Developer Lemorion_1224 handelde snel en plaatste een reeks updates op de Steam-pagina van de game. De eerste prioriteit was het ontkrachten van een valse claim die door de community verspreidde: dat de game zelf een RAT (Remote Access Trojan) bevatte en dat spelers specifieke stappen moesten volgen om dit te "repareren". Die claim kwam rechtstreeks van de hacker die de Discord had gecompromitteerd, niet van een legitieme bron.
De Discord-inbreuk bleek een direct gevolg van het malware-onderzoek. Terwijl een system engineer actief onderzoek deed naar de geïnfecteerde Workshop-maps, raakte hun pc tijdens dat proces besmet. De aanvaller gebruikte dat steunpunt om de two-factor authentication van de engineer op Discord te omzeilen, nam serverrechten over en verbande elk officieel personeelslid van de server.
Eén gecompromitteerd admin-account. Dat was alles wat nodig was om het hele team de toegang tot hun eigen community-hub te ontzeggen.
Patch 3.1.0 sluit de deur
Op zaterdag bracht Lemorion_1224 versie 3.1.0 uit, een patch die zich specifiek richtte op de kwetsbaarheid waardoor Workshop-maps überhaupt schadelijke code konden uitvoeren. De update bevatte ook diverse bugfixes. Feint bevestigde dat de oorspronkelijk geïdentificeerde geïnfecteerde maps al van de Workshop waren verwijderd tegen de tijd dat de patch live ging.
Het belangrijkste is dat de core-bestanden van de game nooit het probleem waren. De malware bevond zich volledig binnen door gebruikers geüploade Workshop-content, en de patch sluit de uitvoeringsmethode die deze maps misbruikten.
Lemorion_1224 bevestigde vandaag dat de officiële Discord-server volledig is hersteld en de toegang voor het team is teruggegeven. Voor een game die sinds de lancering op een bijna bizar positief traject zat, was dit weekend een scherpe herinnering dat succes op hoog niveau ook de aandacht trekt van kwaadwillenden.
Wat dit betekent voor spelers in de toekomst
Steam Workshop is een van de beste features van gaming, maar ook een van de meest hardnekkige blinde vlekken op het gebied van beveiliging. Door gebruikers geüploade content wordt nauwelijks gecontroleerd voordat het beschikbaar is om te downloaden, en de meeste spelers hebben geen reden om te vermoeden dat een map-bestand iets anders zou kunnen zijn dan een map-bestand. De situatie rondom Meccha Chameleon is een schoolvoorbeeld van hoe dat vertrouwen wordt misbruikt.
Voor nu lijkt de directe dreiging geweken. De patch is live, de Discord is terug en de geïnfecteerde maps zijn weg. Spelers die nog niet hebben geüpdatet, moeten dit doen voordat ze Workshop-content aanraken.
Ben je nieuw in de game en wil je op de hoogte raken van de legitieme kant van de zaken? De MECCHA CHAMELEON beginnersgids behandelt alles, van het paint-systeem tot Seeker-strategieën. Voor degenen die al vertrouwd zijn met de basis, bevat de volledige MECCHA CHAMELEON gidsencollectie map-specifieke tips en verstopstrategieën om je sessies competitief te houden terwijl de Workshop-situatie tot rust komt.
