Indie hit Meccha Chameleon není v chaosu cizí. Je barevný, bavlněný a velmi veselý. Ale v poslední době se stal také nebezpečným.
Hráčům důrazně doporučujeme, aby hru okamžitě aktualizovali. Ale co je důležitější, musí se držet dál od původního serveru Discord projektu. Proč? Protože toto digitální místo setkání se nyní stalo místem činu. Škodlivé karty z dílny Steam unikly zabezpečením a z běžného hraní se stala noční můra kybernetické bezpečnosti.
Jak se to stalo? Nebyl to hack. Bylo to složitější.
Laser Tag Neon past
Nezávislý výzkumník Feint byl první, kdo si všiml něčeho zvláštního. Hráči hlásili, že se na jejich obrazovkách objevují černá okna při načítání map. Slovo „podivný“ není něco, co byste chtěli během hry vidět. Feint se ponořil hlouběji a zjistil, že chyba souvisí s konkrétní mapou ke stažení: „Laser Tag Neon“.
Vypadala neškodně. Hráno jako běžná karta. Jakmile se ale načetl, škodlivý kód se okamžitě začal spouštět. Na PC byl nainstalován skrytý soubor. Klid. Neviditelný.
“Pouhé stažení škodlivé mapy ke způsobení infekce nestačilo; hráči si museli mapu ve skutečnosti stáhnout a spustit.”
Tím ale neštěstí neskončilo. První soubor byl online ke stažení druhého, mnohem zlověstnějšího malwaru. Tato druhá složka nebyla jednoduše skryta. Poskytoval útočníkům trvalý vzdálený přístup. Představte si: hrajete hru a někdo jiný ovládá vaši klávesnici, sleduje vaši obrazovku a drží vaše data jako rukojmí.
Další mapa, „Chroma Grid Arena“, údajně nahradila předchozí po jejím odstranění. Stejný trik. Další “kůže”.
Když jsou sami vývojáři napadeni
Studio reagovalo rychle. Spoluautor Haganeiro vydal aktualizaci 3.1.0. Oprava deaktivovala škodlivý kód na postižených kartách a chránila uživatele, i když hru ještě neaktualizovali.
Ale hackeři už byli uvnitř.
Systémový inženýr najatý k vyšetřování malwaru byl sám obětí útoku. Jeho záložní počítač byl infikován. Kompromis se rozšířil dále. Najednou hackeři začali používat tento kompromitovaný počítač k převzetí kontroly nad inženýrovým účtem Discord.
Podle vývojáře LEMORION se věci velmi pokazily. Přístupová práva k serveru byla změněna. Zaměstnanci studia byli uzamčeni. Oficiální server, který má asi 100 000 členů, byl odříznut od vlastní komunity.
Infikovali hackeři samotné sestavení hry? Podle zpráv napadené zařízení nemělo přístup ke zdrojovému kódu, herním souborům nebo vývojářským účtům Meccha Chameleon. Tvrzení, že hlavní stavba byla chybná, byla vyvrácena. Cíl byl jasný: chaos, ne krádež kódu.
Kam teď hráči jdou?
Studio nečeká žádný zázrak. Zřídili dočasný komunitní server, zatímco podpora Discordu situaci řeší. Toto je dočasné řešení. Sádra na díru po kulce.
Pro hráče je rada jednoduchá: aktualizujte hru. Ujistěte se, že máte patch 3.1.0 nebo novější. A pokud stále uvíznete na tom starém serveru Discord, odtamtud.
Hra samotná je stále zábavná. Mechanika funguje skvěle. Ale ekosystém kolem je kompromitovaný.
Můžete důvěřovat serveru, který pustí vetřelce dovnitř načtením mapy? Pochybný.
Studio je otevřené. Podpora je připojena. Ale stín stále visí. Hraješ hru, samozřejmě. Možná by ale stálo za to být trochu opatrnější, kde komunikujete.
