У MECCHA CHAMELEON виявили вразливість у кастомних мапах зі Steam Workshop: через неї кілька мап могли поширювати шкідливі файли серед гравців. Проблему вже виправили, а після встановлення оновлення 3.1.0, за словами авторів повідомлень, небезпеки більше немає.
Це стосується насамперед тих, хто завантажував користувацькі мапи з Workshop. Якщо ви грали на таких мапах останнім часом, варто оновити гру до актуальної версії та з обережністю ставитися до будь-яких підозрілих посилань, пов’язаних із грою.
Що сталося
Про проблему повідомив користувач Feint у дописі на Medium. За його словами, кілька людей помітили, як під час завантаження кастомної мапи через Steam на мить з’являлося вікно командного рядка. Після перевірки він дійшов висновку, що одна зі звичайних на вигляд Workshop-мап містила те, що виглядало як дропер шкідливого ПЗ, попри проходження перевірки в Workshop.
Спочатку в дописі згадувалася мапа Laser Tag Neon, але пізніше автор уточнив, що замість неї було завантажено іншу мапу — Chroma Grid Arena. Тобто йшлося не лише про одну конкретну назву, а про сам механізм поширення через користувацький контент.
Що вже виправили
Автори повідомлень від команди гри заявили, що вразливість уже закрили. Зокрема, було сказано, що після встановлення оновлення 3.1.0 проблеми більше немає, а шкідливий код для уражених мап було знешкоджено.
У Steam Community також з’явилося пізніше повідомлення, де зазначено, що проблему вже усунули в попередній версії, а запуск сторонніх файлів на кшталт malware став неможливим. Для гравця практичний висновок простий: оновіть гру і не використовуйте старі неперевірені файли поза звичним сценарієм Steam Workshop.
Що з Discord-сервером
На тлі цього інциденту зламали й офіційний Discord-сервер гри. У Steam Community пояснили, що під час розслідування та виправлення проблеми шкідливе ПЗ заразило ПК системного інженера, після чого зловмисник обійшов його 2FA в Discord, змінив права доступу на сервері та заблокував співробітників.
Розробники окремо наголосили, що сама гра не містить вірусів, а Discord-інцидент не інтегрований із клієнтом гри. Водночас гравцям радять не переходити за підозрілими посиланнями, не приєднуватися до фейкових серверів і не виконувати інструкції з компрометованого Discord.
MECCHA CHAMELEON доступна у Steam на Windows і підтримує Steam Workshop, тож новина насамперед важлива для тих, хто активно користується користувацькими мапами.
Коментарі