Meccha Chameleon: a Steam Workshop térképek vírussal fertőzötték – mit tehetsz?

A Meccha Chameleon idén az egyik legnagyobb meglepetés lett, de most komoly árnyék kerül a sikere fölé. A közösségi pályák körül olyan biztonsági probléma bukkant fel, ami nem csak a játékélményt, hanem a felhasználók gépét is veszélyeztetheti. A Meccha Chameleon és a Steam Workshop térképek kapcsán sokan kérdezik: vajon mennyire kell komolyan venni, és mit érdemes azonnal ellenőrizni?

Röviden: egy független kutató malware dropper jellegű támadást talált. Bizonyos közösségi mapok indításakor rejtett folyamatok futottak, amelyek rosszindulatú szoftvert juttattak a gépre, például Remote Access Trojan (RAT) formájában. Vagyis: a támadó távolról átveheti az érintett PC-t.

Mi történt a Meccha Chameleon Steam Workshop pályákban?

A leírás szerint a fertőzött térképek egy látszólag ártalmatlan indítást követtek. A háttérben viszont egy rejtett ablakon keresztül letöltés történt. Ez az egész tipikusan “nem egy azonnali kártevő, hanem egy indítószerkezet” mintázat.

A kutató azt javasolta, hogy akit érinthet a helyzet, azonnal végezzen teljes kártevő-ellenőrzést. Emellett érdemes a Documents és az ideiglenes mappák környékén keresni gyanús .bat fájlokat. Gamerként ezt furcsán hangzik, de pontosan az ilyen kis “mellékutak” szedik össze a bajt.

Eltávolított mapok, majd jött a nagyobb csavar

Konkrétan a Laser Tag Neon pár nap után lekerült, de közben újratöltötték a problémás tartalmakat. Például a Chroma Grid Arena-t is beazonosították fertőzöttként.

A fejlesztők ezt követően a 3.1.0-ás verzióban javították a sebezhetőséget. Igen ám, csak közben a fejlesztők PC-jét is eltalálta a támadás: a blog-poszt tanúsága szerint a fejlesztői gép megfertőződött, és a hacker végül a Discord szervert is át tudta venni. Ez már nem csak “a játék fáj”, hanem sima személyes üzemeltetési gond is.

A Meccha Chameleon csapat ezután elérte a csatornák visszaadását, és a jogosultságokat is rendezték. A helyzetet tovább erősítette a 3.3.1 frissítés, amely “vírusvédelmet” fejlesztett.

Steam biztonság: lehet, hogy régóta ott bujkál?

Nehéz megmondani, hány felhasználót érintett a támadás. Viszont van olyan Steam értékelés, ami szerint egy barát gépét már játék közben próbálták irányítani. A tartalom hitelessége nem igazolt, de a leírt tünetek eléggé passzolnak a RAT-os forgatókönyvhöz.

És ez sajnos nem egyedi eset. Két hónappal korábban a Valve eltávolított egy ingyenes horrort (Beyond The Dark), amely adatlopást és kriptobányászást is végzett. Emiatt az FBI is lépett, és külön oldalt hozott létre az ilyen ügyek gyűjtésére.

Szóval jogos a kérdés: Meccha Chameleon esetében tényleg csak a letöltött Workshop pályák voltak a kapuk, vagy a közösségi tartalmak általában nagyobb kockázatot jelentenek, mint gondolnánk? Te játszottál már közösségi pályákkal úgy, hogy közben nem is gondolsz a háttérre?