Если вы недавно скачивали пользовательские карты из Мастерской для MECCHA CHAMELEON, вам стоит проявить бдительность. На этой неделе игра подверглась двойной атаке: вредоносные моды распространяли малварь через Steam Workshop, а хакеры на короткое время захватили контроль над официальным Discord-сервером. Разработчик lemorion_1224 уже устранил обе проблемы, но ситуация оказалась достаточно серьезной, чтобы разобрать её детально.
Как малварь проникла через карты из Мастерской
Проблемы начались, когда участники сообщества заметили неладное: во время загрузки пользовательской карты из Мастерской через внутриигровое лобби на экране на долю секунды всплывало окно командной строки. Карта под названием Laser Tag Neon позже была идентифицирована как дроппер малвари: она была создана для скрытной доставки вредоносного ПО на компьютеры игроков сразу после завершения загрузки и начала загрузки матча.
Последующее расследование, проведенное участником сообщества по имени Feint, показало, что вторая карта, Chroma Grid Arena, несет ту же угрозу. Обе карты прошли проверку Steam Workshop до того, как проблема была обнаружена, что вызывает неприятные вопросы о том, насколько тщательно модерируются подобные загрузки.
Ключевой момент заключается в том, что малварь доставлялась автоматически, без каких-либо действий со стороны игрока. Достаточно было просто зайти в лобби, где использовалась одна из этих карт, чтобы запустить процесс загрузки.
Что на самом деле исправило обновление 3.1.0
Разработчик lemorion_1224 среагировал оперативно. Обновление 3.1.0 закрыло уязвимость в Мастерской, которая позволяла запускать вредоносный код, а скомпрометированные карты были удалены с платформы. В посте разработчика подтверждается, что малварь была деактивирована как до, так и после патча, что дает игрокам четкое понимание ситуации, а не просто расплывчатые заверения.
Официальное объявление в Steam было кратким: сама игра является "100% БЕЗОПАСНОЙ и не содержит вирусов." Вектором атаки были карты, а не основные файлы игры.
Захват Discord, произошедший в то же время
Как будто ситуации с малварью было мало, официальный Discord-сервер Meccha Chameleon был одновременно взломан. Злоумышленник получил доступ к аккаунту владельца сервера, и в какой-то момент все администраторы были полностью лишены прав доступа. Участники сообщества заметили, что сервер был «зачищен» и на нем осталось всего два канала, что резко контрастировало с привычным оформлением.
Суть в том, что потеря админских прав на собственном сервере — одна из самых дезориентирующих вещей, которая может случиться с небольшой командой разработчиков, поддерживающей «живую» игру. Учитывая, что тайтл разошелся тиражом в 15 миллионов копий и собрал активное комьюнити, Discord — это не просто место для общения фанатов, а прямая связь между студией и игроками.
lemorion_1224 подтвердил в Twitter, что контроль восстановлен, а все причастные злоумышленники забанены. В отдельном объявлении в Steam прямо говорится: «все хакеры забанены», и сервер вернулся к нормальной работе.
Что это значит для игроков прямо сейчас
Непосредственные угрозы устранены. Вредоносные карты из Мастерской удалены, игра пропатчена, а Discord снова под контролем разработчиков. Игроки, которые не запускали эти конкретные карты и вовремя обновляли клиент, находятся в безопасности.
Большинство игроков упускает из виду, что экосистемы Мастерской крайне сложно модерировать в больших масштабах. Когда игра становится популярной так же быстро, как Meccha Chameleon, Мастерская стремительно заполняется пользовательским контентом, и процессы проверки не всегда успевают отловить сложные эксплойты до того, как они доберутся до игроков. Тот факт, что эти карты прошли первичную проверку до того, как на них указал участник сообщества, — напоминание о том, что бдительность игроков важна даже при наличии систем модерации на платформах.
Для тех, кто только начинает свой путь в игре, гайд для новичков по MECCHA CHAMELEON поможет разобраться в системе покраски и базовых механиках. Если вы хотите глубже погрузиться в соревновательный аспект, в полной коллекции гайдов по MECCHA CHAMELEON есть всё: от тактик за Seeker до оптимизации биндов — стоит добавить в закладки, пока игра продолжает развиваться.
