Advertentie
De razend populaire indiegame Meccha Chameleon heeft binnen enkele dagen meer dan drie miljoen exemplaren verkocht en groeide uit tot een van de grootste verrassingen op Steam en Twitch. Het succes van de game wordt nu echter overschaduwd door een beveiligingsincident waarbij kwaadwillenden via de Steam Workshop probeerden malware te verspreiden.
De aanval maakte misbruik van door gebruikers gemaakte kaarten die via de Steam Workshop worden gedeeld. In meerdere aangepaste maps werd de functie 'Launch URL' gebruikt om via een omweg een batchbestand uit te voeren. Het uiteindelijke doel was om tijdens het laden van de map automatisch een trojan op de pc van het slachtoffer te installeren.
Volgens de ontwikkelaars waren meerdere Workshop-kaarten getroffen, waaronder de populaire map Laser Tag Neon. Alle besmette kaarten zijn inmiddels uit de Steam Workshop verwijderd. De schade lijkt uiteindelijk beperkt te zijn gebleven, omdat de servers waarop de malware stond gehost al snel offline werden gehaald. Daardoor kon de schadelijke software in de meeste gevallen niet meer worden gedownload.
Het incident beperkte zich niet tot de Workshop. De computer van een van de ontwikkelaars werd eveneens gecompromitteerd, waardoor aanvallers toegang kregen tot de officiële Discord-server van de game. Inmiddels hebben de ontwikkelaars de controle over de server teruggekregen en zijn aanvullende beveiligingsmaatregelen genomen.
Spelers die onlangs Workshop-kaarten van Meccha Chameleon hebben geïnstalleerd, doen er verstandig aan hun systeem te controleren met actuele antivirussoftware en uitsluitend mods te gebruiken van betrouwbare makers.
