Многопользовательская игра в прятки Meccha Chameleon, которая резко набрала популярность на Steam после запуска в начале июня, столкнулась с первой серьёзной проблемой. Игрок под ником Feint обнаружил, что некоторые пользовательские карты содержат вредоносное ПО.
Один из друзей Feint заметил, что во время скачивания карты на экране мелькнула командная строка. Feint изучил файлы и пришёл к выводу, что карта под названием Lazer Tag Zero содержала «дроппер малвари» — программу, которая подгружает на компьютер жертвы другие вирусы. После публикации расследования на Medium карту быстро убрали из мастерской Steam.
На этом история не закончилась. В Steam Workshop начали появляться другие заражённые карты, а затем был взломан официальный Discord-сервер игры. «Безопасность была полностью нарушена, аккаунт создателя сервера угнали, а всех администраторов забанили, поэтому мы не можем действовать со своей стороны», — написал создатель Meccha Chameleon под ником Lemorion_1224 в посте на X.
Разработчики уточнили в обновлении на странице игры в Steam, что сама Meccha Chameleon угрозы не представляет и в неё можно безопасно играть — при условии, что не используются пользовательские карты. Хакеры пошли дальше и разместили фейковый листинг версии игры для Meta Quest (деятельность компании Meta запрещена на территории РФ), которой не существует. «Сейчас в магазине Meta Quest можно оформить предзаказ на продукт под названием Meccha Chameleon VR, но мы не давали разрешения на его производство», — предупредил Lemorion_1224. Команда подала запрос на удаление фейка и попросила игроков ничего не покупать, а также заявила, что не будет разбираться с финансовыми последствиями покупки поддельной версии.
После хаотичных выходных ситуация начала стабилизироваться. Спустя несколько часов после предупреждения о фейковом продукте для Meta Quest авторы выпустили мини-обновление 3.3.1. Оно заменило ссылку на Discord на главном экране игры ссылкой на новый правильный сервер, который снова под контролем Lemorion_1224 и Haganiero, исправило проблему с физическими коллизиями и усилило защиту от вирусов. Правда, полностью ли решена проблема с заражёнными картами — пока неясно. Самый безопасный вариант на данный момент — играть только на стандартных картах.
Инцидент показал, как быстро один энтузиаст с расследованием может вскрыть цепочку атак, и напомнил игрокам простое правило: пользовательский контент в Workshop стоит загружать только из проверенных источников.
Источник: GameSpot (EN)
Leave a Reply