Фейковые сообщения в Discord просили удалить MECCHA CHAMELEON

Призывы немедленно удалять MECCHA CHAMELEON распространились через официальный Discord‑сервер, который был захвачен злоумышленником. В заявлении команды говорится, что сама игра не содержит встроенного бэкдора; инцидент связан с вредоносными пользовательскими картами в мастерской Steam и компрометацией учётной записи в Discord.

Случай начался вечером 24 июля, когда исследователь с ником Feint разобрал пользовательскую карту Laser Tag Neon. Анализ показал, что карта записывала .bat‑файл в папку «Документы» и запускала скрытый процесс PowerShell, предназначенный для загрузки второй стадии вредоносного ПО с удалённого сервера. На момент разбора вторая стадия уже не отдавалась.

Карта прошла модерацию в мастерской: вредоносный код был спрятан в метаданных ассетов Unreal Engine — в файле AssetRegistry.bin и замаскирован под систему освещения. Внешне карта выглядела как обычный уровень для лазертага. После публикации эту карту удалили, но на её место быстро загружали новые заражённые карты.

Уязвимость, через которую запускался код сторонних карт, закрыли патчем 3.1.0, выпущенным 25 июля. Обновление отключает выполнение стороннего кода в пользовательских картах, включая ранее загруженные, что делает имеющиеся вредоносные карты безвредными после установки патча.

В заявлении команды говорится, что во время расследования злоумышленник получил доступ к резервной тестовой машине, которую разработчики описывают как физически изолированную от основного рабочего окружения. С этим доступом злоумышленник смог обойти двухфакторную аутентификацию в Discord у одного из инженеров, захватил официальный сервер, заблокировал сотрудников и начал публиковать от имени студии ложные предупреждения, в том числе о якобы встроенном бэкдоре.

В заявлении команды: «Сама игра не затронута. Официальный сервер MECCHA CHAMELEON в Discord взломан, и мы совершенно не можем ничего сделать со своей стороны. Мы уже обратились в поддержку Discord и ждём ответа. Если вернуть сервер не получится, мы поднимем новый».

Разработчики просят не доверять сообщениям с взломанного сервера, не переходить по ссылкам и не вступать в «новые официальные» серверы, созданные злоумышленниками. Игрокам, которые загружали пользовательские карты, рекомендовано обновить игру до версии 3.1.0, отписаться от незнакомых карт в мастерской и провести полную проверку системы антивирусом. Команда не предлагала удалять игру или переустанавливать операционную систему.

MECCHA CHAMELEON вышла в середине июня и разошлась тиражом более 15 миллионов копий. Компания, управляющая магазином, пока не делала публичных комментариев по инциденту и модерации мастерской.