Lo sviluppatore di Meccha Chameleon risolve una grave falla su Discord e Steam
Dopo quello che è stato un successo commerciale senza precedenti, lo sviluppatore di Meccha Chameleon, Lemorion_1224, ha confermato che due mappe create dagli utenti tramite Steam Workshop (ora rimosse) contenevano malware e che il server Discord ufficiale del gioco è stato hackerato lo scorso fine settimana.
Punti chiave
- Lo sviluppatore Lemorion_1224 ha rilasciato la Patch 3.1.0 per eliminare una grave vulnerabilità che consentiva alle mappe del Workshop di Steam create dagli utenti di eseguire malware.
- La violazione della sicurezza ha avuto origine da un account amministratore compromesso sul server Discord ufficiale, utilizzato dagli attaccanti per promuovere una mappa infetta intitolata “Laser Tag Neon”.
- Il client di gioco è ora sicuro, ma si consiglia ai giocatori che hanno scaricato mappe personalizzate prima della patch di eseguire una scansione malware completa del sistema.
Meccha Chameleon ha ottenuto un enorme successo commerciale, vendendo oltre 15 milioni di copie in meno di un mese e raggiungendo un picco di 340.000 giocatori contemporanei.
Tuttavia, questa rapida crescita esclusiva per PC ha recentemente attirato malintenzionati, causando una grave violazione della sicurezza con due mappe create dagli utenti rimosse dal Workshop di Steam per la presenza di malware. Nel frattempo, anche il server Discord ufficiale del gioco è stato violato.
In risposta a questo attacco mirato, lo sviluppatore Lemorion_1224 ha rilasciato la Patch 3.1.0 per proteggere il client di Meccha Chameleon dai file della community compromessi.
Quali sono le cause della violazione malware di Meccha Chameleon?
La violazione si è verificata quando malintenzionati hanno compromesso un account amministratore sul server Discord ufficiale di Meccha Chameleon.
Aggirando l’autenticazione a due fattori, gli attaccanti hanno bannato i membri dello staff esistenti e successivamente caricato mappe personalizzate infette sul Workshop di Steam, sfruttando l’architettura dei file di gioco per distribuire malware.
Essendo un titolo in esclusiva per PC profondamente integrato con Steam, non vi è alcun rischio per i giocatori console. Il gioco non esiste su piattaforme come PlayStation o Xbox e la vulnerabilità è strettamente legata al client Steam.
Gli attaccanti hanno utilizzato il Discord compromesso per promuovere una mappa dannosa del Workshop di Steam intitolata “Laser Tag Neon” e successivamente “Chroma Grid Arena”. I giocatori che si sono abbonati a questa mappa hanno inconsapevolmente scaricato un payload eseguibile insieme ai file di gioco standard.
Secondo le direttive di sicurezza di Steam di Valve, i contenuti generati dagli utenti devono rimanere isolati (sandbox), una protezione che questa specifica violazione ha temporaneamente eluso.
In che modo la Patch 3.1.0 protegge i giocatori?
Lo sviluppatore Lemorion_1224 è intervenuto tempestivamente distribuendo la versione 3.1.0, che riprogetta completamente il modo in cui il client di gioco legge i file del Workshop.
La patch rimuove i privilegi di esecuzione dalle directory delle mappe personalizzate, garantendo che payload esterni non autorizzati non possano essere avviati insieme all’applicazione di base del gioco.
Nella loro comunicazione ufficiale, il team di sviluppo ha confermato di aver ripreso il pieno controllo del server Discord e di aver implementato politiche di accesso interno più severe.
Per i giocatori che affrontano le conseguenze dell’attacco, lo studio ha fornito direttive chiare basate sull’attività recente in gioco.
Ora Meccha Chameleon è sicuro da giocare?
In seguito al rapido rilascio della Patch 3.1.0 e al recupero del server della community, la minaccia immediata per la base di giocatori è stata neutralizzata.
I nuovi giocatori che installano il titolo oggi sono protetti dalla nuova architettura dei file e isolati dai dati compromessi del Workshop. Si consiglia ai giocatori di mantenere attivi gli aggiornamenti automatici per garantire una protezione continua in futuro.
Con una passione sfrenata per il gaming e il mondo in continua evoluzione delle news sui giochi, Daniel adora connettersi con giocatori esperti e nuovi per dare vita ai giochi sulle pagine, esplorandone le storie e le tendenze. Autore autopubblicato di fiction e fantasy, Daniel ha quasi 20 anni di esperienza nel campo delle notizie di gaming e una passione per il raccontare storie che alimenta il suo entusiasmo nel portare news fresche, analisi dettagliate e novità del settore. Lo troverai in-game come “Windfell”.
Scarica l'estensione gratuita per browser di Cdkeyit
Per le ultime notizie sui videogiochi, trailer e le migliori offerte, assicuratevi di aggiungerci ai preferiti.
Potete trovare tutte le migliori e più economiche offerte online su CD key, codici gioco, carte regalo e software antivirus dai venditori di CD key verificati sulle nostre pagine del negozio.
Per non perdere nessuna novità su Cdkeyit, iscrivetevi su
Google Notizie
.
ALTRI ARTICOLI RILEVANTI
Commenti (0)