15:21 27.07.2026 Пн 2 мин Discord-сервер разработчиков также пострадал
Игрокам Meccha Chameleon советуют немедленно проверить ПК на вирусы (фото: Steam) Не трать время на шум! Читай только суть из РБК-Украина в Google
Meccha Chameleon стал мишенью для хакеров: игроки получали вредоносные скрипты через Steam Workshop, а сами разработчики игры потеряли контроль над собственным Discord-сервером.
Об этом пишет РБК-Украина со ссылкой на Kotaku.
Вредоносный код в Steam Workshop
Проблема получила огласку после расследования независимого исследователя по кибербезопасности, известного под ником Feint.
Специалист обнаружил, что кастомная карта под названием Laser Tag Neon, несмотря на успешное прохождение модерации в мастерской Steam, при запуске на мгновение открывала командную строку Windows и запускала загрузку вредоносного скрипта на компьютеры игроков.
После обнародования отчета карту Laser Tag Neon оперативно удалили, однако злоумышленники сразу начали скачивать другие модифицированные карты с аналогичным вредоносным кодом.
Разработчики игры из студии lemorion_1224 отреагировали на проблему и выпустили обновление v3.1.0, которое закрыло уязвимость в системе загрузки модификаций.
Всем игрокам, запускавшим фанатские карты до выхода патча, настоятельно рекомендуют провести полную проверку системы антивирусом.
Взлом Discord-сервера и инфицирование ПК разработчика
Исправление пробелы в безопасности не спасло разработчиков игры от последующего удара. Сразу после выхода обновления на официальной странице Meccha Chameleon у Steam появилось сообщение о том, что разработчики потеряли контроль над своим официальным Discord-сервером.
«Сама игра не пострадала. Сейчас официальный Discord-сервер MECCHA CHAMELEON сломан, и мы полностью лишены возможности принять какие-либо меры со своей стороны. Мы уже связались с поддержкой Discord и ждем ответа. Если сервер не удастся восстановить, мы создадим новый», — говорится в заявлении студии.
Читайте больше: Культовая Metal Gear Solid стала бесплатной: что стоит за решением Steam
Как впоследствии объяснили разработчики в сети X, при ликвидации уязвимости вредоносным ПО инфицировался компьютер одного из системных инженеров студии.
Злоумышленники смогли обойти двухфакторную аутентификацию (2FA), сменили права доступа на сервере и заблокировали всех официальных сотрудников. Следствие — пока невозможно вернуть контроль над сообществом.
