Незалежний дослідник з кібербезпеки під ніком Feint виявив шкідливий код у популярній кастомній карті Laser Tag Neon у Steam Workshop, який під час запуску відкривав командний рядок Windows і завантажував шкідливий скрипт на комп’ютери гравців.
Попри успішне проходження модерації, карта містила уразливість, що дозволяла зловмисникам інфікувати системи користувачів. Після оприлюднення цієї інформації карту оперативно видалили, але хакери почали поширювати інші модифіковані карти з аналогічним шкідливим кодом.
Розробники гри зі студії lemorion_1224 відреагували на загрозу і випустили оновлення v3.1.0, яке закрило уразливість у системі завантаження модифікацій. Вони радять усім гравцям, які запускали фанатські карти до виходу патча, провести повну перевірку системи антивірусом.
Однак на цьому проблеми студії не закінчилися. Після виходу оновлення офіційний Discord-сервер гри Meccha Chameleon було зламано. Розробники повідомили, що втратили контроль над сервером, а зловмисники обійшли двофакторну автентифікацію, змінили права доступу та заблокували офіційних співробітників.
"Сама гра не постраждала. Наразі офіційний Discord-сервер MECCHA CHAMELEON зламано, і ми повністю позбавлені можливості вжити будь-яких заходів зі свого боку. Ми вже зв’язалися з підтримкою Discord і чекаємо на відповідь. Якщо сервер не вдасться відновити, ми створимо новий", — йдеться у заяві студії.
За словами розробників, під час ліквідації уразливості шкідливим ПЗ інфікувався комп’ютер одного із системних інженерів, що дало зловмисникам змогу отримати контроль над сервером. Наразі повернути контроль над спільнотою неможливо.