Một cuối tuần đầy sóng gió đối với một trong những tựa game thành công nhất năm trên Steam. MECCHA CHAMELEON, tựa game indie thể loại prop-hunt đình đám đã bán được 15 triệu bản trong chưa đầy 30 ngày, vừa phải đối mặt với cuộc khủng hoảng bảo mật kép: các bản đồ Workshop do người dùng tạo ra bị phát hiện chứa mã độc, và máy chủ Discord chính thức của game bị hack gần như cùng một thời điểm.
Cách thức phát hiện các bản đồ chứa mã độc
Sự việc được đưa ra ánh sáng vào thứ Năm khi một chuyên gia bảo mật độc lập có biệt danh là Feint công bố phân tích sau khi một người bạn nhận thấy điều bất thường: một cửa sổ dòng lệnh (command prompt) nhấp nháy nhanh trên màn hình trong khi đang tải xuống một bản đồ Workshop. Đó không phải là hành vi bình thường, và Feint đã bắt tay vào điều tra.
Những gì họ tìm thấy bên trong các tệp bản đồ là thứ được mô tả là một trình cài đặt mã độc (malware dropper), một loại mã được thiết kế để âm thầm cài đặt các phần mềm độc hại vào máy tính của bạn mà không có bất kỳ dấu hiệu rõ ràng nào. Bản đồ được nhắc đến, Laser Tag Neon, đã bị gỡ khỏi Workshop ngay khi thông tin được công khai.
Vấn đề nằm ở chỗ: sự việc không dừng lại ở đó. Một bản đồ bị nhiễm mã độc thứ hai, Chroma Grid Arena, xuất hiện để thay thế ngay sau đó, mặc dù bản đồ này cũng đã bị gỡ bỏ sau khi bị gắn cờ cảnh báo.
PC của một kỹ sư, hai cuộc khủng hoảng cùng lúc
Nhà phát triển Lemorion_1224 đã hành động nhanh chóng, đăng tải một loạt cập nhật lên trang Steam của trò chơi. Ưu tiên hàng đầu là dập tắt thông tin sai lệch đang lan truyền trong cộng đồng rằng bản thân trò chơi chứa RAT (Remote Access Trojan - Trojan truy cập từ xa) và người chơi cần thực hiện các bước cụ thể để "khắc phục". Thông tin đó đến trực tiếp từ hacker đã chiếm quyền kiểm soát Discord, chứ không phải từ bất kỳ nguồn chính thống nào.
Vụ xâm nhập Discord hóa ra là hệ quả trực tiếp từ quá trình điều tra mã độc. Trong khi một kỹ sư hệ thống đang tích cực kiểm tra các bản đồ Workshop bị nhiễm, PC của họ đã bị nhiễm mã độc trong quá trình này. Kẻ tấn công đã sử dụng điểm tựa đó để vượt qua xác thực hai yếu tố (2FA) Discord của kỹ sư, chiếm quyền quản trị máy chủ và cấm (ban) tất cả nhân viên chính thức khỏi máy chủ.
Một tài khoản quản trị viên bị xâm nhập. Chỉ cần bấy nhiêu đó là đủ để khóa toàn bộ đội ngũ khỏi trung tâm cộng đồng của chính họ.
Bản vá 3.1.0 đóng lại cánh cửa
Vào thứ Bảy, Lemorion_1224 đã phát hành phiên bản 3.1.0, một bản vá nhắm mục tiêu cụ thể vào lỗ hổng cho phép các bản đồ Workshop thực thi mã độc ngay từ đầu. Bản cập nhật cũng bao gồm một số bản sửa lỗi khác. Feint xác nhận rằng các bản đồ bị nhiễm được xác định ban đầu đã bị gỡ khỏi Workshop vào thời điểm bản vá được tung ra.
Điểm mấu chốt ở đây là các tệp cốt lõi của trò chơi chưa bao giờ là vấn đề. Mã độc tồn tại hoàn toàn trong nội dung do người dùng tải lên Workshop, và bản vá đã đóng lại con đường thực thi mà các bản đồ đó đang khai thác.
Lemorion_1224 đã cập nhật vào đầu ngày hôm nay, xác nhận rằng máy chủ Discord chính thức đã được khôi phục hoàn toàn và quyền truy cập đã được trả lại cho đội ngũ. Đối với một trò chơi có quỹ đạo phát triển tích cực đến mức khó tin kể từ khi ra mắt, cuối tuần này là một lời nhắc nhở đanh thép rằng thành công lớn luôn đi kèm với sự chú ý từ những kẻ xấu.
Điều này có ý nghĩa gì đối với người chơi trong tương lai
Steam Workshop là một trong những tính năng tốt nhất của trò chơi nhưng cũng là một trong những điểm mù bảo mật dai dẳng nhất. Nội dung do người dùng tải lên được kiểm duyệt tối thiểu trước khi có sẵn để tải xuống, và hầu hết người chơi không có lý do gì để nghi ngờ một tệp bản đồ có thể là thứ gì khác ngoài một tệp bản đồ. Tình huống của Meccha Chameleon là một ví dụ điển hình về cách niềm tin đó bị lợi dụng.
Hiện tại, mối đe dọa trước mắt dường như đã được kiểm soát. Bản vá đã hoạt động, Discord đã trở lại và các bản đồ bị nhiễm đã biến mất. Những người chơi chưa cập nhật nên làm điều đó trước khi chạm vào bất kỳ nội dung Workshop nào.
Nếu bạn là người mới bắt đầu chơi và muốn nắm bắt các thông tin chính thống, hướng dẫn cho người mới bắt đầu MECCHA CHAMELEON bao gồm mọi thứ từ hệ thống sơn (paint system) đến các chiến thuật Seeker. Đối với những người đã quen thuộc với các kiến thức cơ bản, bộ sưu tập hướng dẫn MECCHA CHAMELEON đầy đủ có các mẹo cụ thể cho từng bản đồ và chiến thuật ẩn nấp để giữ cho các phiên chơi của bạn luôn mang tính cạnh tranh trong khi tình hình Workshop ổn định trở lại.
