Заклик видалити Meccha Chameleon поширили зі зламаного Discord

Заклик терміново видалити Meccha Chameleon розповсюдив шахрай, а не команда розробників: зловмисник отримав контроль над офіційним Discord‑сервером студії й поширював фейкові оголошення від її імені.

Інцидент розпочався ввечері 24 липня, коли дослідник під ніком Feint розібрав користувацьку карту Laser Tag Neon у Steam Workshop. Під час аналізу виявили, що карта записувала bat‑файл у папку «Документи» і запускала прихований процес PowerShell, який мав завантажити другу стадію шкідливого коду з віддаленого сервера.

Шкідливий елемент був захований у метаданих Unreal Engine у службовому файлі AssetRegistry.bin під іменем, замаскованим під систему освітлення. На вигляд рівень виглядав звичайно, тому карта пройшла модерацію і залишалася доступною в майстерні до моменту виявлення.

Після публічного повідомлення карту видалили з майстерні, але дослідник повідомив, що на її місце завантажили нові модифіковані карти. Розробники під псевдонімом lemorion_1224 оприлюднили 25 липня патч 3.1.0, який відключає виконання стороннього коду в користувацьких картах, включно з тими, що були завантажені раніше.

Під час розслідування шкідливий код потрапив на резервну тестову машину, яка за даними студії мала бути фізично ізольована від основної мережі. З цієї машини зловмисник обійшов двофакторну авторизацію в обліковці системного інженера, отримав адміністративні права на офіційному Discord‑сервері та заблокував доступ співробітників.

Отримавши контроль над сервером, атакувальник публікував оголошення від імені студії, зокрема твердження про нібито вбудований бэкдор у грі. У офіційному повідомленні студії йдеться: “Сама гра не торкнута. Офіційний сервер MECCHA CHAMELEON у Discord зламано, і ми зовсім не можемо нічого зробити з нашого боку. Ми вже звернулися в підтримку Discord і чекаємо відповіді. Якщо повернути сервер не вдасться, ми піднімемо новий”.

Розробники просять не довіряти повідомленням зі зламаного сервера, не переходити за підозрілими посиланнями і не вступати в «нові офіційні» сервери, створені від імені студії. Гравцям радять оновити гру до версії 3.1.0, відписатися від незнайомих карт у майстерні та провести повну антивірусну перевірку системи.

Valve не коментувала інцидент публічно. Meccha Chameleon вийшла в середині червня і за повідомленнями студії розійшлася накладом понад 15 мільйонів копій. Після атаки дезінформація швидко поширилася в ігрових чатах і стрічках новин.