隱藏在流行遊戲地圖“Meccha Chameleon”中的惡意軟體。
獨立熱門玩家 機甲變色龍 在惡意 Steam 創意工坊映射受感染的電腦後,已收到警告要求更新遊戲並遠離其原始 Discord 伺服器。
在 Dexterto 的一份報告中,該問題首先由獨立研究員 Feint 發現,他調查了玩家關於加載自訂地圖時奇怪的黑色視窗在螢幕上短暫閃爍的報告。 Feint 追蹤到了一個名為「Laser Tag Neon」的可下載地圖的問題,該地圖在載入時會在玩家的電腦上悄悄安裝一個隱藏檔案。
Meccha Chameleon:Xbox 和手機發布計劃,您現在可以嘗試
據信該文件隨後悄悄進入互聯網,在幕後下載第二個更危險的惡意軟體。該地圖已被刪除,但據報導出現了另一張受感染的地圖「Chroma Grid Arena」。 Feint 後來發現,追蹤惡意軟體使攻擊者能夠持續遠端存取受感染的電腦。 Feint 指出,光是下載惡意地圖並不足以被感染。玩家實際上必須加載並玩地圖。
可混搭光速
機甲變色龍 共同開發者 Haganeiro 表示,更新 3.1.0 中修復了潛在的缺陷,並禁用了受影響地圖上的惡意程式碼,即使對於尚未更新的玩家也是如此。
據 Dexerto 稱,儘管進行了更新,但一名為開發人員研究惡意軟體的系統工程師的備份電腦仍被感染,駭客利用受感染的電腦存取了該工程師的 Discord 帳戶。據開發商 LEMORION 稱,駭客更改了伺服器權限,並禁止工作人員訪問擁有約 10 萬名會員的遊戲官方伺服器。
另據報道,受感染的設備無法訪問 機甲變色龍原始碼、遊戲檔案或 Steam 開發者帳戶,以及被駭客入侵的伺服器感染了遊戲本身的官方版本的說法都存在爭議。
此後,替換的社群伺服器已經建立,同時工作室正在等待 Discord 支援團隊的回應。