Meccha Chameleon: Виправлення критичної вразливості призвело до зламу Discord-сервера
Команда розробників популярного інді-проєкту Meccha Chameleon змушена була екстрено випустити оновлення версії 3.1.0. Метою цього термінового виправлення стало усунення критичної вразливості, яка дозволяла зловмисникам поширювати шкідливе програмне забезпечення під виглядом ігрових карт через Steam Workshop. Ситуація ускладнилася тим, що в ході розслідування інциденту було виявлено зараження комп’ютера системного інженера, а також повний контроль хакерів над офіційним Discord-сервером гри.
Про існування небезпеки вперше повідомив незалежний експерт з кібербезпеки, відомий під псевдонімом Feint. Проблему підтвердило видання International Cyber Digest, яке відзначило появу нових шкідливих файлів навіть після видалення першоджерела загрози. Деталі проникнення на Discord-сервер розкрив особисто розробник гри під ніком lemorion_1224.
За словами Feint, модифікація під назвою Laser Tag Neon, створена спільнотою, успішно пройшла автоматичну перевірку Steam Workshop. Однак, при запуску, вона тимчасово відкривала командний рядок та завантажувала скрипт, що встановлював вірус на комп’ютери користувачів. Після того, як цю карту видалили, зловмисники продовжили свою діяльність, публікуючи нові версії модів з аналогічним шкідливим кодом.
Усунути виявлену вразливість вдалося лише з виходом версії 3.1.0. Проте, сам процес ліквідації загрози призвів до компрометації внутрішніх систем розробників.
«Під час роботи над усуненням проблеми зі шкідливим програмним забезпеченням, яке було вбудоване в карту MOD, комп’ютер нашого системного інженера був заражений», — повідомив lemorion_1224 у соціальній мережі X. Він зазначив, що зловмисникам вдалося обійти двофакторну автентифікацію співробітника в Discord, змінити права доступу та заблокувати доступ усім членам керівництва проєкту.
На даний момент команда гри намагається відновити контроль над сервером, звертаючись до служби підтримки платформи, проте оцінює шанси на успіх як мінімальні.
«Сама гра не постраждала. Наразі офіційний Discord-сервер MECCHA CHAMELEON був зламаний, і ми абсолютно безсилі вжити будь-яких заходів самостійно. Якщо сервер не вдасться відновити, ми негайно створимо новий», — йдеться в офіційній заяві команди, опублікованій на сторінці гри у Steam.
Meccha Chameleon здобув статус найуспішнішого інді-релізу Steam у 2026 році, реалізувавши понад 15 мільйонів копій. Своєю популярністю гра завдячує активній підтримці контенту від користувачів. Однак, саме відкритість Steam Workshop до сторонніх модифікацій стала ключовою вразливістю, що поставила під загрозу мільйонну аудиторію гравців.
Порада від АіФ UA:
Ця новина нагадує про важливість обережності під час завантаження будь-якого контенту з онлайн-майданчиків, навіть якщо вони здаються безпечними. Завжди перевіряйте джерело, читайте відгуки та використовуйте надійне антивірусне програмне забезпечення, щоб захистити свої пристрої від потенційних загроз. Вчасне оновлення програмного забезпечення та систем безпеки також є критично важливим кроком.