El éxito independiente Meccha Chameleon no es ajeno al caos. Es colorido. Está tambaleante. Es divertido. Pero últimamente también es peligroso.
Se les pide a los jugadores que actualicen de inmediato. Más importante aún, deben mantenerse alejados del servidor Discord original del juego. ¿Por qué? Porque ese lugar de reunión digital es ahora la escena del crimen. Los mapas maliciosos de Steam Workshop se han escapado, convirtiendo el juego casual en una pesadilla de ciberseguridad.
¿Cómo sucedió esto? No fue un truco de fuerza bruta. Fue más astuto.
La trampa del ‘Laser Tag Neon’
El investigador independiente Feint fue el primero en detectar algo extraño. Los jugadores informaron que ventanas negras parpadeaban en sus pantallas durante la carga del mapa. Extraño no es una palabra que quieras ver cuando juegas. Finta profundizó y rastreó el problema hasta un mapa descargable específico: “Laser Tag Neon”.
Parecía inofensivo. Se jugó como un juego. Pero en el momento en que se cargó, ejecutó el código. Un archivo oculto se instaló en la PC. Silencioso. Invisible.
“Simplemente descargar un mapa malicioso no fue suficiente para infectarse; los jugadores tenían que cargar y jugar el mapa”.
Ese no fue el final. El primer archivo llegó. Se conectó a Internet y derribó un segundo malware mucho más siniestro. Este seguimiento no solo se ocultó. Les dio a los atacantes acceso remoto continuo. Imagínese jugar mientras otra persona controla su teclado, mira su pantalla y mantiene sus datos como rehenes.
Otro mapa, “Chroma Grid Arena”, supuestamente reemplazó al original después de que fue eliminado. El mismo truco. Piel diferente.
Cuando los desarrolladores son pirateados
El estudio respondió rápidamente. El codesarrollador Haganeiro lanzó la actualización 3.1.0. La solución deshabilitó el código malicioso en los mapas infectados, protegiendo a los usuarios incluso si aún no habían actualizado.
Pero los hackers ya estaban dentro de los muros.
Un ingeniero de sistemas contratado para investigar el malware fue víctima del ataque. Su computadora de respaldo estaba infectada. El compromiso se extendió. De repente, los piratas informáticos estaban utilizando esa máquina comprometida para secuestrar la cuenta de Discord del ingeniero.
Según el desarrollador LEMORION, las cosas se pusieron feas rápidamente. Se modificaron los permisos del servidor. Los miembros del personal fueron prohibidos. El servidor oficial, que alberga aproximadamente 100.000 miembros, fue excluido de su propia comunidad.
¿Los hackers infectaron la versión real del juego? Según los informes, el dispositivo comprometido no tenía acceso al código fuente, a los archivos del juego ni a las cuentas de desarrollador de Meccha Chameleon. Se cuestionaron las afirmaciones de que la construcción principal estaba contaminada. El objetivo era claro: el caos, no el robo de códigos.
¿Adónde van los jugadores ahora?
El estudio no está esperando un milagro. Han instalado un servidor comunitario de reemplazo mientras el soporte de Discord revisa la situación. Es una solución temporal. Una venda en un agujero de bala.
Para los jugadores, el consejo es sencillo. Actualiza tu juego. Busque el parche 3.1.0 o superior. Y si todavía estás en ese antiguo servidor de Discord, sal.
El juego sigue siendo divertido. La mecánica aguanta. ¿Pero el ecosistema que lo rodea? Eso está comprometido.
¿Realmente puedes confiar en un servidor que permite el ingreso de atacantes mediante la carga de un mapa? Probablemente no.
El estudio está funcionando. El soporte está comprometido. Pero la sombra persiste. Tú juegas el juego, claro. Pero tal vez tengas un poco más de cuidado con el lugar donde pasas el rato.
