Film indie hit Meccha Chameleon tidak asing dengan kekacauan. Itu penuh warna. Ini goyah. Itu menyenangkan. Namun belakangan ini, hal itu juga berbahaya.
Pemain disuruh segera update. Lebih penting lagi, mereka harus menjauh dari server Discord asli game tersebut. Mengapa? Sebab, tempat berkumpulnya digital itu kini menjadi TKP. Peta Steam Workshop yang berbahaya telah lolos, mengubah permainan biasa menjadi mimpi buruk keamanan siber.
Bagaimana ini bisa terjadi? Itu bukan peretasan dengan kekerasan. Itu lebih licik.
Perangkap ‘Laser Tag Neon’
Peneliti independen Feint pertama kali melihat sesuatu yang aneh. Pemain melaporkan jendela hitam berkedip di layar mereka selama pemuatan peta. Aneh bukanlah kata yang ingin Anda lihat saat bermain game. Feint menggali lebih dalam, menelusuri kesalahan tersebut ke peta tertentu yang dapat diunduh: “Laser Tag Neon.”
Kelihatannya tidak berbahaya. Itu dimainkan seperti permainan. Namun saat dimuat, ia mengeksekusi kode. File tersembunyi terinstal sendiri di PC. Diam. Tak terlihat.
“Mengunduh peta berbahaya saja tidak cukup untuk membuat Anda terinfeksi; pemain harus memuat dan memutar peta tersebut.”
Itu bukanlah akhir. File pertama tercapai. Itu terhubung ke internet, menarik malware kedua yang jauh lebih jahat. Tindak lanjut ini tidak hanya bersembunyi. Ini memberi penyerang akses jarak jauh yang berkelanjutan. Bayangkan bermain game sementara orang lain mengontrol keyboard Anda, mengawasi layar Anda, dan menyandera data Anda.
Peta lain, “Chroma Grid Arena,” dilaporkan menggantikan peta asli setelah dihapus. Trik yang sama. Kulit yang berbeda.
Saat pengembang diretas
Studio merespons dengan cepat. Rekan pengembang Haganeiro meluncurkan pembaruan 3.1.0. Perbaikan tersebut menonaktifkan kode berbahaya pada peta yang terinfeksi, melindungi pengguna meskipun mereka belum memperbarui.
Tapi para peretas sudah berada di dalam tembok.
Seorang insinyur sistem yang disewa untuk menyelidiki malware tersebut menjadi korban serangan tersebut. Komputer cadangan mereka terinfeksi. Kompromi menyebar. Tiba-tiba, peretas menggunakan mesin yang disusupi itu untuk membajak akun Discord sang insinyur.
Menurut pengembang LEMORION, segalanya menjadi buruk dengan cepat. Izin server diubah. Anggota staf dilarang. Server resmi, yang menampung sekitar 100,00 anggota, dikunci dari komunitasnya sendiri.
Apakah peretas menginfeksi game yang sebenarnya? Menurut laporan, perangkat yang disusupi tidak memiliki akses ke kode sumber Meccha Chameleon, file game, atau akun pengembang. Klaim bahwa bangunan utama tercemar masih diperdebatkan. Sasarannya jelas: kekacauan, bukan pencurian kode.
Ke mana pemain pergi sekarang?
Studio tidak menunggu keajaiban. Mereka telah menyiapkan server komunitas pengganti sementara dukungan Discord meninjau situasinya. Ini adalah perbaikan sementara. Perban di lubang peluru.
Bagi para pemain, sarannya sederhana. Perbarui permainan Anda. Periksa patch 3.1.0 atau lebih tinggi. Dan jika Anda masih menggunakan server Discord lama itu, keluarlah.
Permainan tetap menyenangkan. Mekaniknya bertahan. Tapi ekosistem di sekitarnya? Itu sudah dikompromikan.
Bisakah Anda benar-benar mempercayai server yang memungkinkan penyerang masuk melalui pemuatan peta? Mungkin tidak.
Studionya berfungsi. Dukungan terlibat. Namun bayangan itu tetap ada. Anda memainkan permainannya, tentu saja. Tapi mungkin lebih berhati-hati dalam memilih tempat nongkrong.
