Le hit indépendant Meccha Chameleon n’est pas étranger au chaos. C’est coloré. C’est bancal. C’est amusant. Mais ces derniers temps, c’est aussi dangereux.
Les joueurs sont invités à mettre à jour immédiatement. Plus important encore, ils doivent rester loin du serveur Discord d’origine du jeu. Pourquoi? Parce que ce lieu de rassemblement numérique est désormais une scène de crime. Les cartes malveillantes du Steam Workshop sont passées entre les mailles du filet, transformant le jeu occasionnel en un cauchemar de cybersécurité.
Comment est-ce arrivé ? Ce n’était pas un hack par force brute. C’était plus sournois.
Le piège ‘Laser Tag Neon’
Le chercheur indépendant Feint a d’abord repéré quelque chose d’étrange. Les joueurs ont signalé des fenêtres noires clignotant sur leurs écrans lors du chargement de la carte. Bizarre n’est pas un mot que vous voulez voir lorsque vous jouez. Feint a creusé plus profondément, retraçant le problème jusqu’à une carte téléchargeable spécifique : “Laser Tag Neon”.
Cela semblait inoffensif. Cela s’est joué comme un jeu. Mais au moment du chargement, il exécutait le code. Un fichier caché s’est installé sur le PC. Silencieux. Invisible.
“Il ne suffisait pas de télécharger une carte malveillante pour être infecté ; les joueurs devaient réellement charger et jouer la carte.”
Ce n’était pas la fin. Le premier dossier a été atteint. Il s’est connecté à Internet, éliminant un deuxième malware bien plus sinistre. Ce suivi ne s’est pas contenté de se cacher. Cela donnait aux attaquants un accès à distance continu. Imaginez que vous jouez à un jeu pendant que quelqu’un d’autre contrôle votre clavier, regarde votre écran et tient vos données en otage.
Une autre carte, “Chroma Grid Arena”, aurait remplacé l’originale après sa suppression. Même astuce. Peau différente.
Quand les développeurs se font pirater
Le studio a répondu rapidement. Le co-développeur Haganeiro a déployé la mise à jour 3.1.0. Le correctif a désactivé le code malveillant sur les cartes infectées, protégeant ainsi les utilisateurs même s’ils n’avaient pas encore mis à jour.
Mais les hackers étaient déjà à l’intérieur des murs.
Un ingénieur système engagé pour enquêter sur le logiciel malveillant a été victime de l’attaque. Leur ordinateur de sauvegarde a été infecté. Le compromis s’est répandu. Soudain, des pirates informatiques ont utilisé cette machine compromise pour pirater le compte Discord de l’ingénieur.
Selon le développeur LEMORION, les choses ont vite mal tourné. Les autorisations du serveur ont été modifiées. Les membres du personnel ont été bannis. Le serveur officiel, qui compte environ 100 000 membres, a été exclu de sa propre communauté.
Les pirates ont-ils infecté la version réelle du jeu ? Selon certaines informations, l’appareil compromis n’avait pas accès au code source, aux fichiers de jeu ou aux comptes de développeur de Meccha Chameleon. Les affirmations selon lesquelles la construction principale aurait été contaminée ont été contestées. L’objectif était clair : le chaos, pas le vol de code.
Où vont les joueurs maintenant ?
Le studio n’attend pas de miracle. Ils ont mis en place un serveur communautaire de remplacement pendant que le support Discord examine la situation. C’est une solution temporaire. Un bandage sur un impact de balle.
Pour les joueurs, le conseil est simple. Mettez à jour votre jeu. Recherchez le correctif 3.1.0 ou supérieur. Et si vous vous attardez toujours sur cet ancien serveur Discord, sortez.
Le jeu reste amusant. La mécanique tient le coup. Mais l’écosystème qui l’entoure ? C’est compromis.
Pouvez-vous vraiment faire confiance à un serveur qui laisse entrer les attaquants via le chargement d’une carte ? Probablement pas.
L’atelier fonctionne. Le soutien est engagé. Mais l’ombre persiste. Vous jouez au jeu, bien sûr. Mais peut-être faites-vous juste un peu plus attention aux endroits où vous traînez.
