Meccha Chameleon: malware v mapách a únos oficiálního Discordu

Jak se malware dostal do map ze Steam Workshopu

Problém odhalil 24. července 2026 nezávislý bezpečnostní výzkumník Feint, známý také jako FeintBe. Zjistil, že několik map vytvořených uživateli obsahuje skrytý malware . Mezi známé nakažené mapy patřily „Laser Tag Neon“ a „Chroma Grid Arena“ .

Infekční řetězec fungoval takto:

• Po načtení nakažené mapy se do složky Dokumenty zapsal skrytý soubor .bat.
• Tento soubor pomocí PowerShellu stáhl z externího serveru další škodlivý obsah .
• Výsledkem byl Remote Access Trojan (RAT) – typ malwaru, který může útočníkovi umožnit vzdálené ovládání napadeného počítače .

Důležitý detail: samotné přihlášení k mapě ve Steam Workshopu infekci nespustilo. Malware se aktivoval až ve chvíli, kdy hráč mapu načetl a spustil zápas . Mapy zneužívaly chybu ve zpracování uživatelského obsahu, která umožňovala spuštění libovolného kódu na počítači hráče .

Proč byl napaden také oficiální Discord

Únos Discordu nebyl odděleným incidentem. Přímo navazoval na infekci počítače, který tým používal při vyšetřování problému.

Vývojáři Lemorion_1224 a Haganeiro stáhli nakažený obsah do testovacího počítače systémového inženýra, aby mohli hrozbu analyzovat. Počítač se tím kompromitoval . Útočník následně získal přístup k přihlašovacím údajům administrátorského účtu a obešel dvoufázové ověřování (2FA) převzetím aktivní Discord relace .

Po proniknutí na server útočník zabanoval stávající administrátory, odstřihl vývojáře od jejich komunity a získal nad serverem plnou kontrolu . Začal také zveřejňovat falešná oznámení, která hráče vyzývala k okamžitému smazání hry, a šířil další škodlivé odkazy .

Vývojář Lemorion_1224 situaci popsal slovy: „Bezpečnost byla zcela prolomena, účet vlastníka serveru byl napaden a všichni administrátoři byli zabanováni, takže z naší strany nemůžeme zasáhnout.“

Jak vývojáři problém řešili

Tým podnikl několik kroků současně:

• Aktualizace hry 3.1.0: Vydaná 25. července 2026 opravila zranitelnost, která umožňovala škodlivým mapám spouštět kód na počítačích hráčů .
• Odstranění nakažených map: Mapy „Laser Tag Neon“ a „Chroma Grid Arena“ byly ze Steam Workshopu odstraněny .
• Obnova Discordu: Vývojáři spolupracovali s týmem Discordu pro důvěru a bezpečnost a získali server zpět. Účty útočníků byly zablokovány .
• Záložní komunitní server: Během obnovy vznikl dočasný náhradní Discord server .
• Potvrzení opravy: Mezi 26. a 27. červencem vývojáři uvedli, že hra je po opravě opět bezpečná a oficiální server je pod legitimní kontrolou .

Haganeiro potvrdil, že zranitelnost v uživatelských mapách byla v aktualizaci 3.1.0 odstraněna a malware v dotčených mapách byl znefunkčněn .

Co by měli hráči udělat

1. Aktualizujte hru

Ujistěte se, že máte nainstalovanou alespoň verzi 3.1.0. Oprava je součástí této aktualizace; používání starší verze může znamenat zbytečné bezpečnostní riziko .

2. Nevěřte zprávám z napadeného Discordu

Během převzetí serveru se objevovala falešná varování o viru i výzvy ke smazání hry. Útočníci mohli zveřejňovat také škodlivé odkazy. Na podobné zprávy nereagujte a nic z nich nestahujte .

3. Pokud jste hráli nakažené mapy, spusťte kontrolu

Hráči, kteří po polovině července 2026 stáhli a spustili mapy „Laser Tag Neon“ nebo „Chroma Grid Arena“, by měli co nejdříve provést úplnou kontrolu počítače důvěryhodným antivirem či antimalwarem. Podle výzkumníka Feinta mohl malware útočníkům poskytnout vzdálený přístup k počítači .

Pouhé přihlášení k mapě bez jejího spuštění infekci podle dostupných zjištění neaktivovalo. V takovém případě se od mapy odhlaste a dál ji nepouštějte .

4. U Workshopu kontrolujte autora

Před stažením komunitní mapy si ověřte autora, komentáře a historii položky. Feint upozornil, že nový účet autora nebo vypnuté komentáře mohou být významným varovným signálem .

5. Rozlišujte mezi hrou a uživatelským obsahem

Podle vývojářů nebyly napadeny základní soubory hry, ale cesta, kterou hra zpracovávala komunitní mapy . Vývojáři také uvedli, že kompromitace jejich počítače sama o sobě neumožňuje neoprávněně vydat upravenou aktualizaci hry, protože infrastruktura Steamu brání publikování aktualizací bez příslušného oprávnění .

6. Při podezření na nákazu jednejte důkladně

Pokud se počítač chová neobvykle nebo máte podezření, že byl RAT aktivní, spusťte úplnou kontrolu pomocí důvěryhodného bezpečnostního nástroje. V závažných případech může být nejbezpečnějším řešením čistá reinstalace Windows .

Co si z incidentu odnést

Meccha Chameleon ukázal, že uživatelsky vytvořený obsah může představovat bezpečnostní riziko i na velké platformě, jako je Steam Workshop. Známé škodlivé mapy byly odstraněny, zranitelnost opravena a oficiální Discord obnoven. Hráči by měli mít hru aktualizovanou na verzi 3.1.0, provést kontrolu systému, pokud nakažené mapy spustili, a být obezřetní u obsahu od neznámých či nově založených autorů .