Verborgen malware ontdekt in twee populaire 'Meccha Chameleon' maps

In dit artikel:

Spelers van de indiegame Meccha Chameleon zijn gewaarschuwd om hun game te updaten en de oorspronkelijke Discord-server links te laten liggen, nadat kwaadaardige maps in de Steam Workshop computers besmetten. Het probleem kwam aan het licht toen onderzoeker Feint meldingen onderzocht over korte zwarte vensters die verschenen tijdens het laden van aangepaste maps. De besmetting bleek te zitten in onder meer de map Laser Tag Neon, die na het laden een verborgen bestand op de pc installeerde en vermoedelijk extra malware ophaalde. Later dook ook een tweede besmette map op, Chroma Grid Arena, die volgens Feint aan aanvallers blijvende toegang tot geïnfecteerde systemen gaf. Medeontwikkelaar Haganeiro zegt dat het lek inmiddels is gedicht in update 3.1.0 en dat de schadelijke code is uitgeschakeld, ook voor spelers die nog niet hebben geüpdatet.

De aanval beperkte zich niet tot spelers: de back-upcomputer van een systeembeheerder die de malware onderzocht, raakte eveneens besmet. Via dat apparaat wisten de hackers toegang te krijgen tot zijn Discord-account en serverrechten te wijzigen, waardoor medewerkers buitengesloten werden van de officiële Discord-server van de game, met zo’n 100.000 leden. Volgens de ontwikkelaars zijn broncode, gamebestanden en Steam-accounts niet geraakt. Er is intussen een vervangende communityserver opgezet terwijl de studio wacht op hulp van Discord.