Чому варто уникати оригінального Discord-сервера Meccha Chameleon
Інді-хіт Meccha Chameleon не чужий хаосу. Він барвистий, “ватний” і дуже веселий. Але останнім часом він також став “небезпечним”.
Гравцям рекомендується негайно оновити гру. Але що ще важливіше – їм потрібно триматися подалі від оригінального Discord-сервера проекту. Чому? Тому що це цифрове місце зустрічей тепер перетворилося на місце злочину. Зловмисні карти зі Steam Workshop просочилися крізь систему захисту, перетворивши звичайний ігровий процес на жах кібербезпеки.
Як це сталося? Це не був брутальний злом. Це було хитрішим.
Пастка «Laser Tag Neon»
Незалежний дослідник Feint першим помітив щось дивне. Гравці повідомляли про те, що під час завантаження карток на їхніх екранах спливали чорні вікна. Слово “дивно” – це не те, що хочеться побачити в процесі гри. Feint копнув глибше і з’ясував, що баг пов’язаний з конкретною картою, що завантажується: «Laser Tag Neon».
Вона виглядала безневинно. Грала, як звичайна карта. Але варто їй завантажитися, як відразу почав виконуватися шкідливий код. На ПК встановився прихований файл. Тихо. Невидимо.
«Просто завантаження шкідливої карти було недостатньо для зараження: гравці мали фактично завантажити та запустити цю карту».
Але на цьому пригоди не скінчилися. Перший файл вийшов в інтернет, щоб скачати другий, набагато зловісніший компонент шкідливого ПЗ. Цей другий компонент не просто ховався. Він забезпечував зловмисникам постійний віддалений доступ. Уявіть: ви граєте у гру, а хтось інший керує вашою клавіатурою, спостерігає за вашим екраном та тримає ваші дані у заручниках.
Інша карта, “Chroma Grid Arena”, за повідомленнями, замінила собою попередню після того, як її видалили. Той самий трюк. Інша «шкірка».
Коли зламують самих розробників
Студія відреагувала швидко. Співавтор Haganeiro випустив оновлення 3.1.0. Виправлення відключило шкідливий код на заражених картах, захищаючи користувачів навіть у тому випадку, якщо вони ще не оновили гру.
Але хакери вже були усередині.
Інженер із систем, найнятий для розслідування шкідливого ПЗ, сам став жертвою атаки. Його резервний комп’ютер був заражений. Компрометація поширилась далі. Раптом хакери почали використовувати цей компрометований комп’ютер, щоб захопити контроль над Discord-акаунтом інженера.
За словами розробника LEMORION, все сталося дуже погано. Змінено права доступу до сервера. Співробітники студії було заблоковано. Офіційний сервер, на якому складається близько 100 000 учасників, виявився відрізаний від власної спільноти.
Чи заразили хакери саму збірку гри? Згідно з повідомленнями, скомпрометований пристрій не мав доступу до вихідного коду, ігрових файлів або облікових записів розробників Meccha Chameleon. Твердження про те, що основне складання було зіпсовано, було спростовано. Мета була зрозуміла: хаос, а не крадіжка коду.
Куди тепер йдуть гравці?
Студія не чекає на диво. Вони створили тимчасовий сервер спільноти, поки підтримка Discord розуміється на ситуації. Це тимчасове рішення. Пластир на кульовий отвір.
Для гравців порада проста: оновіть гру. Переконайтеся, що у вас є патч 3.1.0 або новіший. І якщо ви все ще зависаєте в тому старому Discord-сервері – виходьте звідти.
Сама гра, як і раніше, весела. Механіка працює чудово. Але екосистема навколо неї компрометована.
Чи можна довіряти серверу, який пропускає зловмисників через завантаження карти? Сумнівно.
Студія працює. Підтримка підключена. Але тінь все ще висить. Ви граєте у гру, звичайно. Але, можливо, варто трохи обережніше з тим, де ви спілкуєтеся.
