Непростые выходные для одного из главных хитов Steam этого года. MECCHA CHAMELEON, инди-сенсация в жанре «прятки» (prop-hunt), разошедшаяся тиражом 15 миллионов копий менее чем за 30 дней, столкнулась с двойным ударом по безопасности: в пользовательских картах из Мастерской было обнаружено вредоносное ПО, а официальный Discord-сервер игры был взломан практически в то же самое время.
Как обнаружили вредоносные карты
Ситуация прояснилась в четверг, когда независимый исследователь безопасности под ником Feint опубликовал разбор инцидента после того, как его друг заметил странное поведение системы: во время загрузки карты из Мастерской на экране на долю секунды всплывало окно командной строки. Это ненормально, и Feint решил копнуть глубже.
Внутри файлов карты он обнаружил то, что описал как дроппер вредоносного ПО — код, предназначенный для скрытной установки опасного софта на компьютер пользователя без каких-либо видимых признаков. Упомянутая карта, Laser Tag Neon, была удалена из Мастерской сразу после того, как информация стала публичной.
Но на этом всё не закончилось. Вскоре появилась вторая зараженная карта, Chroma Grid Arena, которая также была удалена после того, как на неё обратили внимание.
ПК инженера и два кризиса одновременно
Разработчик Lemorion_1224 действовал оперативно, опубликовав серию обновлений на странице игры в Steam. Первоочередной задачей было опровержение ложных слухов, распространявшихся в комьюнити, о том, что сама игра содержит RAT (троян удаленного доступа) и что игрокам нужно выполнить определенные действия, чтобы «исправить» это. Эти вбросы исходили напрямую от хакера, взломавшего Discord, а не из достоверных источников.
Взлом Discord оказался прямым следствием расследования инцидента с вредоносным ПО. Пока системный инженер активно изучал зараженные карты из Мастерской, его ПК был скомпрометирован. Злоумышленник использовал этот доступ, чтобы обойти двухфакторную аутентификацию Discord, захватил права администратора сервера и забанил всех официальных сотрудников.
Один скомпрометированный аккаунт администратора — вот всё, что потребовалось, чтобы полностью отрезать команду от их собственного комьюнити-хаба.
Патч 3.1.0 закрывает брешь
В субботу Lemorion_1224 выпустил версию 3.1.0 — патч, который устраняет уязвимость, позволявшую картам из Мастерской исполнять вредоносный код. Обновление также включает ряд исправлений багов. Feint подтвердил, что все изначально выявленные зараженные карты были удалены из Мастерской к моменту выхода патча.
Ключевой момент заключается в том, что проблема никогда не была в файлах самой игры. Вредоносное ПО находилось исключительно в пользовательском контенте из Мастерской, и патч закрывает путь исполнения, который использовали эти карты.
Сегодня Lemorion_1224 подтвердил, что официальный Discord-сервер полностью восстановлен, а доступ команды возвращен. Для игры, которая с момента релиза демонстрировала невероятно позитивную динамику, эти выходные стали суровым напоминанием о том, что громкий успех привлекает внимание злоумышленников.
Что это значит для игроков в будущем
Steam Workshop — одна из лучших функций в гейминге, но в то же время и одна из самых уязвимых точек безопасности. Пользовательский контент проходит минимальную проверку перед тем, как стать доступным для скачивания, и у большинства игроков нет причин подозревать, что файл карты может быть чем-то иным, кроме как картой. Ситуация с Meccha Chameleon — хрестоматийный пример того, как этим доверием пользуются злоумышленники.
На данный момент непосредственная угроза, по всей видимости, устранена. Патч вышел, Discord вернули, а зараженные карты удалены. Игрокам, которые ещё не обновились, следует сделать это перед тем, как взаимодействовать с любым контентом из Мастерской.
Если вы новичок в игре и хотите освоиться, гайд для новичков по MECCHA CHAMELEON охватывает всё: от системы покраски до стратегий за Искателя. Для тех, кто уже знаком с основами, в полной коллекции гайдов по MECCHA CHAMELEON собраны советы по конкретным картам и стратегии пряток, которые помогут сохранить соревновательный уровень ваших сессий, пока ситуация с Мастерской окончательно не уляжется.
