O sucesso indie Meccha Chameleon conhece bem o caos. É colorido. É instável. É divertido. Mas ultimamente também é perigoso.
Os jogadores estão sendo instruídos a atualizar imediatamente. Mais importante ainda, eles precisam ficar longe do servidor Discord original do jogo. Por que? Porque aquele local de encontro digital agora é uma cena de crime. Mapas maliciosos do Steam Workshop escaparam, transformando o jogo casual em um pesadelo de segurança cibernética.
Como isso aconteceu? Não foi um hack de força bruta. Foi mais sorrateiro.
A armadilha ‘Laser Tag Neon’
O pesquisador independente Feint descobriu algo estranho primeiro. Os jogadores relataram janelas pretas piscando em suas telas durante o carregamento do mapa. Estranho não é uma palavra que você deseja ver ao jogar. Feint foi mais fundo, rastreando a falha em um mapa específico para download: “Laser Tag Neon”.
Parecia inofensivo. Parecia um jogo. Mas no momento em que carregou, ele executou o código. Um arquivo oculto se instalou no PC. Silencioso. Invisível.
“Simplesmente baixar um mapa malicioso não era suficiente para ser infectado; os jogadores tinham que realmente carregar e jogar o mapa.”
Esse não foi o fim. O primeiro arquivo chegou. Ele se conectou à Internet, removendo um segundo malware, muito mais sinistro. Este acompanhamento não apenas se escondeu. Ele deu aos invasores acesso remoto contínuo. Imagine jogar enquanto outra pessoa controla seu teclado, observa sua tela e mantém seus dados como reféns.
Outro mapa, “Chroma Grid Arena”, supostamente substituiu o original após ser removido. O mesmo truque. Pele diferente.
Quando os desenvolvedores são hackeados
O estúdio respondeu rapidamente. O co-desenvolvedor Haganeiro lançou a atualização 3.1.0. A correção desativou o código malicioso nos mapas infectados, protegendo os usuários mesmo que ainda não tivessem atualizado.
Mas os hackers já estavam dentro das muralhas.
Um engenheiro de sistemas contratado para investigar o malware foi vítima do ataque. O computador de backup deles estava infectado. O compromisso se espalhou. De repente, os hackers estavam usando aquela máquina comprometida para sequestrar a conta do engenheiro no Discord.
Segundo o desenvolvedor LEMORION, as coisas ficaram feias rapidamente. As permissões do servidor foram alteradas. Os membros da equipe foram banidos. O servidor oficial, com cerca de 100.000 membros, foi bloqueado em sua própria comunidade.
Os hackers infectaram a versão real do jogo? Segundo relatos, o dispositivo comprometido não tinha acesso ao código-fonte, arquivos do jogo ou contas de desenvolvedor do Meccha Chameleon. As alegações de que a construção principal estava contaminada foram contestadas. O alvo era claro: caos, não roubo de código.
Para onde vão os jogadores agora?
O estúdio não está esperando por um milagre. Eles criaram um servidor comunitário substituto enquanto o suporte do Discord analisa a situação. É uma solução temporária. Uma bandagem em um buraco de bala.
Para os jogadores, o conselho é simples. Atualize seu jogo. Verifique o patch 3.1.0 ou superior. E se você ainda está naquele antigo servidor Discord, saia.
O jogo continua divertido. A mecânica aguenta. Mas o ecossistema ao seu redor? Isso está comprometido.
Você pode realmente confiar em um servidor que permite a entrada de invasores por meio de um carregamento de mapa? Provavelmente não.
O estúdio está funcionando. O suporte está engajado. Mas a sombra permanece. Você joga o jogo, claro. Mas talvez seja um pouco mais cuidadoso com o local onde você passa.
