Инди-хит Meccha Chameleon не чужд хаосу. Он красочный, «ватный» и очень веселый. Но в последнее время он также стал опасным.
Игрокам настоятельно рекомендуется немедленно обновить игру. Но что еще важнее — им нужно держаться подальше от оригинального Discord-сервера проекта. Почему? Потому что это цифровое место встреч теперь превратилось в место преступления. Злонамеренные карты из Steam Workshop просочились сквозь систему защиты, превратив обычный игровой процесс в кошмар кибербезопасности.
Как это произошло? Это не был грубый взлом. Это было хитрее.
Ловушка «Laser Tag Neon»
Независимый исследователь Feint первым заметил что-то странное. Игроки сообщали о том, что во время загрузки карт на их экранах всплывали черные окна. Слово «странно» — это не то, что хочется увидеть в процессе игры. Feint копнул глубже и выяснил, что баг связан с конкретной загружаемой картой: «Laser Tag Neon».
Она выглядела безобидно. Игралась как обычная карта. Но стоило ей загрузиться, как сразу начал выполняться вредоносный код. На ПК установился скрытый файл. Тихо. Невидимо.
«Просто загрузки вредоносной карты было недостаточно для заражения: игроки должны были фактически загрузить и запустить эту карту».
Но на этом злоключения не закончились. Первый файл вышел в интернет, чтобы скачать второй, гораздо более зловещий компонент вредоносного ПО. Этот второй компонент не просто прятался. Он обеспечивал злоумышленникам постоянный удаленный доступ. Представьте: вы играете в игру, а кто-то другой управляет вашей клавиатурой, наблюдает за вашим экраном и держит ваши данные в заложниках.
Другая карта, «Chroma Grid Arena», по сообщениям, заменила собой предыдущую после того, как ту удалили. Тот же трюк. Другая «шкурка».
Когда взламывают самих разработчиков
Студия отреагировала быстро. Соавтор Haganeiro выпустил обновление 3.1.0. Исправление отключило вредоносный код на зараженных картах, защищая пользователей даже в том случае, если они еще не обновили игру.
Но хакеры уже были внутри.
Инженер по системам, нанятый для расследования вредоносного ПО, сам стал жертвой атаки. Его резервный компьютер был заражен. Компрометация распространилась дальше. Внезапно хакеры начали использовать этот скомпрометированный компьютер, чтобы захватить контроль над Discord-аккаунтом инженера.
По словам разработчика LEMORION, всё пошло очень плохо. Были изменены права доступа к серверу. Сотрудники студии были заблокированы. Официальный сервер, на котором состоит около 100 000 участников, оказался отрезан от собственного сообщества.
Заразили ли хакеры саму сборку игры? Согласно сообщениям, скомпрометированное устройство не имело доступа к исходному коду, игровым файлам или аккаунтам разработчиков Meccha Chameleon. Утверждения о том, что основная сборка была испорчена, были опровергнуты. Цель была ясна: хаос, а не кража кода.
Куда теперь идут игроки?
Студия не ждет чуда. Они создали временный сервер сообщества, пока поддержка Discord разбирается в ситуации. Это временное решение. Пластырь на пулевое отверстие.
Для игроков совет прост: обновите игру. Убедитесь, что у вас стоит патч 3.1.0 или новее. И если вы все еще зависаете в том старом Discord-сервере — выходите оттуда.
Сама игра по-прежнему веселая. Механика работает отлично. Но экосистема вокруг нее скомпрометирована.
Можно ли доверять серверу, который пропускает злоумышленников внутрь через загрузку карты? Сомнительно.
Студия работает. Поддержка подключена. Но тень все еще висит. Вы играете в игру, конечно. Но, возможно, стоит быть чуть осторожнее с тем, где вы общаетесь.
