Meccha Chameleon: Ontwikkelaar verhelpt groot beveiligingslek in Discord en Steam
Na een ongekend commercieel succes heeft Meccha Chameleon-ontwikkelaar Lemorion_1224 bevestigd dat twee downloadbare (en inmiddels verwijderde) door gebruikers gemaakte kaarten via de Steam Workshop malware bevatten en dat de officiële Discord van de game het afgelopen weekend is gehackt.
Belangrijkste Punten
- Ontwikkelaar Lemorion_1224 heeft Patch 3.1.0 uitgebracht om een ernstig beveiligingslek te dichten waarmee door gebruikers gemaakte Steam Workshop-kaarten malware konden uitvoeren.
- Het beveiligingslek ontstond via een gecompromitteerd beheerdersaccount op de officiële Discord-server, dat door aanvallers werd gebruikt om een geïnfecteerde kaart genaamd “Laser Tag Neon” te promoten.
- De gameclient is nu veilig, maar spelers die vóór de patch aangepaste kaarten hebben gedownload, wordt geadviseerd een volledige malwarescan van hun systeem uit te voeren.
Meccha Chameleon is een gigantisch commercieel succes gebleken, met meer dan 15 miljoen verkochte exemplaren in minder dan een maand en een piek van 340.000 gelijktijdige spelers.
Deze explosieve groei op enkel pc trok onlangs echter kwaadwillenden aan, wat resulteerde in een ernstig beveiligingslek waarbij twee door gebruikers gemaakte kaarten uit de Steam Workshop werden verwijderd wegens malware. Ondertussen werd ook de officiële Discord-server van de game gehackt.
Als reactie op deze gerichte aanval heeft ontwikkelaar Lemorion_1224 Patch 3.1.0 uitgerold om de Meccha Chameleon-client te beveiligen tegen gecompromitteerde communitybestanden.
Wat veroorzaakte het malwarelek bij Meccha Chameleon?
Het lek ontstond toen kwaadwillenden een beheerdersaccount op de officiële Meccha Chameleon Discord-server wisten te intreden.
Door de tweefactorauthenticatie te omzeilen, verbanden de aanvallers bestaande teamleden en uploadden ze vervolgens geïnfecteerde aangepaste kaarten naar de Steam Workshop, waarbij ze de bestandsarchitectuur van de game misbruikten om malware te verspreiden.
Omdat de game een pc-exclusieve titel is die diep is geïntegreerd met Steam, is er geen risico voor consolespelers. De game bestaat niet op platforms zoals PlayStation of Xbox, en het lek is strikt gebonden aan de Steam-client.
De aanvallers gebruikten de gecompromitteerde Discord om een kwaadaardige Steam Workshop-kaart genaamd “Laser Tag Neon” en later “Chroma Grid Arena” te promoten. Spelers die zich op deze kaart abonneerden, downloadden onbewust een uitvoerbare payload samen met de standaard gamebestanden.
Volgens de beveiligingsrichtlijnen voor Steam van Valve moet door gebruikers gegenereerde inhoud in een sandbox blijven, een beveiliging die door dit specifieke lek tijdelijk werd omzeild.
Hoe beschermt Patch 3.1.0 spelers?
Ontwikkelaar Lemorion_1224 handelde snel om versie 3.1.0 uit te rollen, die de manier waarop de gameclient Workshop-bestanden leest volledig herzien.
De patch verwijdert uitvoeringsrechten uit mappen met aangepaste kaarten, wat ervoor zorgt dat ongeautoriseerde externe payloads niet kunnen worden gestart naast de hoofdapplicatie van de game.
In hun officiële mededeling bevestigde het ontwikkelingsteam dat ze weer volledige controle hebben over de Discord-server en strengere interne toegangsregels hebben ingevoerd.
Voor spelers die te maken hebben met de nasleep, heeft de studio duidelijke instructies verstrekt op basis van recente in-game activiteit.
Is Meccha Chameleon nu veilig om te spelen?
Na de snelle uitrol van Patch 3.1.0 en het herstel van de communityserver is de directe dreiging voor de spelersgroep geneutraliseerd.
Nieuwe spelers die de titel vandaag installeren, worden beschermd door de herziene bestandsarchitectuur en geïsoleerd van de gecompromitteerde Workshop-data. Spelers wordt geadviseerd om automatische updates ingeschakeld te houden om een continue bescherming in de toekomst te garanderen.
Gedreven door een passie voor gamen en de altijd veranderende wereld van gamenieuws, houdt Daniel ervan om in contact te komen met ervaren en nieuwe spelers en games op papier tot leven te brengen, terwijl hij verhalen en trends verkent. Als zelfuitgegeven auteur van fictie en fantasy heeft Daniel bijna 20 jaar ervaring in het schrijven van gamenieuws en een liefde voor storytelling die zijn enthousiasme voedt om breaking news, diepgaande analyses en industrie-innovaties te brengen. Je vindt hem in-game als "Windfell".
Download de Cdkeynl browserextensie gratis
Voor het laatste video game nieuws, trailers en de beste aanbiedingen, voeg ons toe aan je favorieten.
U kunt alle beste en goedkoopste online aanbiedingen vinden voor cd-sleutels, spelcodes, cadeaubonnen en antivirussoftware van de geverifieerde cd-sleutelverkopers op onze winkelpagina's.
Om geen nieuws van Cdkeynl te missen, abonneer op
Google Nieuws
.
MEER RELEVANTE ARTIKELEN
Opmerkingen (0)