Meccha Chameleon Malware Crisis: कैसे Steam Workshop Maps ने खिलाड़ियों को संक्रमित किया और Discord सर्वर हैक हो गया

कैसे कस्टम मैप्स के ज़रिए मैलवेयर फैला

यह संकट 24 जुलाई, 2026 को शुरू हुआ, जब सुरक्षा शोधकर्ता Feint (FeintBE) ने Reddit पर एक विस्तृत विश्लेषण प्रकाशित किया । उन्होंने पाया कि Steam Workshop पर दो कस्टम मैप्स—"Laser Tag Neon" (Workshop ID 3765145606) और "Chroma Grid Arena" —में गेम के Blueprint स्क्रिप्टिंग सिस्टम के भीतर छिपी हुई दुर्भावनापूर्ण स्क्रिप्ट्स थीं ।

जब कोई खिलाड़ी इनमें से किसी एक मैप को लोड करता था, तो Blueprint स्वचालित रूप से सक्रिय हो जाता था और एक कमांड प्रॉम्प्ट को संक्षिप्त रूप से फ्लैश करता था। इसके बाद एक पूरी मैलवेयर डिलीवरी चेन शुरू हो जाती थी :

• Blueprint ने यूज़र के Documents फ़ोल्डर में एक बैच फ़ाइल (s.bat) लिखी ।
• उस बैच फ़ाइल ने बायपास्ड एग्ज़ीक्यूशन पॉलिसी के साथ एक छिपी हुई PowerShell प्रक्रिया लॉन्च की ।
• PowerShell ने दूसरे चरण के पेलोड को डाउनलोड करने के लिए एक बाहरी सर्वर (नीदरलैंड में होस्ट) से संपर्क किया, हालांकि सर्वर ने 404 एरर लौटाया, जिसका मतलब है कि पेलोड अंततः डिलीवर नहीं हुआ ।
• मैलवेयर में निजी फ़ाइलों को पढ़ने, उन्हें रिमोट सर्वर पर अपलोड करने और संभावित रूप से रैनसमवेयर निष्पादित करने या डेटा हटाने की क्षमता थी ।

समझौता किए गए मैप्स को बाद में "Neon Void Arena" जैसे वैकल्पिक नामों के तहत फिर से अपलोड किया गया। Feint के विश्लेषण के अनुसार, दुर्भावनापूर्ण मैप Steam की समीक्षा प्रक्रिया का पता लगाए बिना पार कर गया था ।

महत्वपूर्ण: गेम की अपनी एक्ज़ीक्यूटेबल फ़ाइलें कभी संक्रमित नहीं हुईं। यह शोषण केवल Workshop की कस्टम सामग्री तक सीमित था ।

Discord सर्वर हैक: एक श्रृंखला प्रतिक्रिया

25 जुलाई को, उसी दिन जब LEMORION ने Workshop शोषण को ठीक करने के लिए पैच 3.2.0 जारी किया, गेम का आधिकारिक Discord सर्वर हैक कर लिया गया ।

हमलावर ने 2FA सुरक्षा को बायपास करते हुए एक एडमिन के बैकअप पीसी के ज़रिए पहुंच प्राप्त की । Steam कम्युनिटी रिपोर्ट्स के अनुसार, यह उल्लंघन एक डेवलपर या सर्वर मालिक के संक्रमित Workshop मैप को डाउनलोड करने के कारण हो सकता है, जिससे एडमिन क्रेडेंशियल अनजाने में उजागर हो गए ।

एक बार अंदर आने के बाद, हैकर ने :

• सर्वर की चैनल संरचना को हटा दिया
• वैध स्टाफ सदस्यों पर प्रतिबंध लगा दिया
• अजीब, धमकी भरे संदेश और नकली वायरस चेतावनियाँ पोस्ट कीं—जिसमें यह झूठा दावा शामिल था कि गेम अपडेट में रिमोट एक्सेस ट्रोजन (RAT) है
• समुदाय को लक्षित करके दुर्भावनापूर्ण लिंक स्पैम किए

डेवलपर LEMORION की प्रतिक्रिया

डेवलपर LEMORION ने तीन मोर्चों पर नुकसान को नियंत्रित करने के लिए तेज़ी से कदम उठाए:

1. पैच 3.2.0 (25 जुलाई): Blueprint-आधारित शोषण को बंद कर दिया जो कस्टम मैप्स को मनमानी सिस्टम कमांड निष्पादित करने की अनुमति देता था ।
2. सामग्री हटाना: दो ज्ञात दुर्भावनापूर्ण मैप्स को फ़्लैग किया गया और Steam Workshop से हटा दिया गया ।
3. सार्वजनिक संचार: LEMORION ने पुष्टि की कि गेम फ़ाइलों से कभी समझौता नहीं किया गया, RAT के दावों को "100% झूठा" बताया, और खिलाड़ियों से समझौता किए गए Discord में किसी भी लिंक पर क्लिक न करने का आग्रह किया । डेवलपर ने संक्रमित एडमिन पीसी को भी साफ किया और सर्वर पर नियंत्रण वापस पाने के लिए Discord सपोर्ट से संपर्क किया ।

Steam समुदाय की प्रतिक्रियाएँ

Meccha Chameleon समुदाय ने अलार्म और निराशा के साथ प्रतिक्रिया व्यक्त की। Steam फ़ोरम और Reddit पर, खिलाड़ियों ने यह जानकर सदमा व्यक्त किया कि कस्टम मैप्स—एक्ज़ीक्यूटेबल नहीं— मैलवेयर डिलीवर कर सकते हैं, जिसने इस लंबे समय से चली आ रही धारणा को चुनौती दी कि Workshop सामग्री सुरक्षित है ।

प्रमुख सामुदायिक प्रतिक्रियाओं में शामिल हैं :

• खिलाड़ियों ने संदिग्ध मैप्स खेलने और पुष्टि के लिए वायरस स्कैन चलाने के बाद संक्रमण की रिपोर्ट की
• स्थिति हल होने तक कोई भी Meccha Chameleon Workshop मैप डाउनलोड न करने की चेतावनी
• Workshop पर मजबूत कंटेंट-स्कैनिंग सुरक्षा उपाय नहीं होने के लिए Valve की आलोचना

Steam Workshop इकोसिस्टम के लिए व्यापक सुरक्षा निहितार्थ

Meccha Chameleon घटना ने एक मूलभूत सुरक्षा अंतर को उजागर किया जो एक गेम से कहीं आगे तक फैला हुआ है:

• Blueprint-स्तरीय कोड निष्पादन: तथ्य यह है कि गेम की अपनी स्क्रिप्टिंग प्रणाली को मनमानी सिस्टम कमांड चलाने के लिए हथियार बनाया जा सकता है, इसका मतलब है कि जोखिम किसी भी Steam गेम पर लागू होता है जो सैंडबॉक्सिंग के बिना यूज़र-जनरेटेड स्क्रिप्ट की अनुमति देता है ।
• विश्वास कमज़ोर हुआ: Steam Workshop को लंबे समय से एक अर्ध-आधिकारिक, क्यूरेटेड स्थान के रूप में देखा जाता रहा है। इस हमले से पता चला कि दुर्भावनापूर्ण अभिनेता Valve के मॉडरेशन को बायपास करते हुए प्रतीत होने वाली वैध सामग्री प्रकाशित कर सकते हैं ।
• एक औपचारिक साइबर सुरक्षा चेतावनी Govly के माध्यम से जारी की गई, जिसमें कहा गया कि Valve Corporation को अब एक विश्वसनीय Workshop मैलवेयर जोखिम का सामना करना पड़ रहा है, जिस पर जनता का बहुत कम ध्यान गया है ।
• अनुशंसित शमन में एम्बेडेड सिस्टम कमांड निष्पादन के लिए Workshop अपलोड को स्कैन करना, Blueprint/VScript वातावरण को सैंडबॉक्स करना और खिलाड़ियों को Workshop सामग्री को तीसरे पक्ष के डाउनलोड के समान सावधानी से देखने के लिए शिक्षित करना शामिल है ।

निचली पंक्ति

जुलाई 2026 की Meccha Chameleon घटनाएँ दर्शाती हैं कि Steam Workshop सामग्री एक व्यवहार्य मैलवेयर डिलीवरी वेक्टर के रूप में काम कर सकती है, भले ही गेम स्वयं सुरक्षित हो। जबकि डेवलपर ने शोषण को पैच करने के लिए तेज़ी से काम किया, Discord हैक ने एक संक्रमित सिस्टम के कैस्केडिंग परिणामों को उजागर किया।

जिन खिलाड़ियों ने 15 जुलाई के बाद "Laser Tag Neon" या "Chroma Grid Arena" खेला है, उन्हें सलाह दी जाती है कि वे अपने Documents फ़ोल्डर में s.bat नामक फ़ाइल की जाँच करें और एक पूर्ण एंटीवायरस स्कैन चलाएँ । जब तक आधिकारिक Discord सर्वर पूरी तरह से बहाल नहीं हो जाता, वहाँ पोस्ट किए गए किसी भी लिंक पर क्लिक करने से बचें।