Meccha Chameleon Diserang Malware: Kronologi Pembajakan Discord dan Panduan Aman untuk Pemain

Pengembang merilis pembaruan versi 3.1.0 untuk menutup celah pada game dan berhasil mendapatkan kembali kendali atas server dalam beberapa hari . Berikut kronologi lengkapnya serta langkah yang perlu dilakukan pemain.

Bagaimana peta Steam Workshop menyebarkan RAT?

Rangkaian serangan ini terungkap pada 24 Juli 2026, ketika peneliti keamanan independen Feint, yang juga dikenal sebagai FeintBe, menemukan malware tersembunyi di beberapa peta buatan pengguna . Dua peta yang diketahui terdampak adalah “Laser Tag Neon” dan “Chroma Grid Arena” .

Saat pemain membuka salah satu peta tersebut dan memulai pertandingan, skrip tersembunyi membuat berkas .bat di folder Documents. Skrip itu kemudian menjalankan PowerShell untuk mengambil muatan berbahaya tambahan dari server jarak jauh . Muatan tersebut berupa Remote Access Trojan (RAT)—jenis malware yang dapat memberi penyerang kendali jarak jauh atas komputer korban .

Hal penting yang perlu dicatat: malware hanya aktif ketika peta dijalankan di dalam game. Sekadar berlangganan peta di Steam Workshop tanpa pernah memainkannya tidak memicu infeksi . Celahnya berada pada cara game memproses konten buatan pengguna, sehingga kode arbitrer dapat dijalankan di komputer pemain .

Mengapa Discord resmi ikut dibajak?

Pembajakan Discord bukan serangan terpisah. Insiden itu merupakan dampak lanjutan dari infeksi malware.

Ketika menyelidiki peta berbahaya tersebut, pengembang Lemorion_1224 dan Haganeiro mengunduh konten yang terinfeksi ke komputer pengujian milik seorang teknisi sistem. Komputer itu kemudian ikut terkompromi .

Penyerang memanfaatkan akses tersebut untuk mencuri kredensial akun administrator dan melewati autentikasi dua faktor (2FA) dengan membajak sesi Discord yang sedang aktif . Setelah berhasil masuk, mereka mengeluarkan seluruh administrator, mengunci tim pengembang dari server, dan mengambil kendali penuh atas komunitas tersebut .

Peretas lalu mengunggah pesan palsu yang meminta pemain untuk “segera menghapus game” serta menyebarkan tautan malware tambahan melalui server yang telah dikuasai . Dalam pernyataan publik, Lemorion_1224 mengatakan: “Keamanan benar-benar telah dibobol, akun pembuat server dibajak, dan semua admin dikeluarkan, jadi kami tidak bisa mengambil tindakan dari pihak kami.”

Langkah pengembang untuk menutup celah dan memulihkan server

Tim pengembang mengambil beberapa tindakan darurat secara berurutan:

• Merilis pembaruan versi 3.1.0. Pembaruan yang dirilis pada 25 Juli 2026 ini menutup celah yang memungkinkan peta berbahaya menjalankan kode di komputer pemain .
• Menghapus peta yang terdampak. “Laser Tag Neon” dan “Chroma Grid Arena” dihapus dari Steam Workshop .
• Memulihkan Discord resmi. Pengembang bekerja sama dengan tim Trust & Safety Discord untuk mendapatkan kembali kendali server. Akun-akun milik peretas kemudian diblokir .
• Membuat server pengganti sementara. Komunitas membuat server Discord cadangan selama proses pemulihan server utama berlangsung .
• Mengonfirmasi status keamanan. Pada 26–27 Juli, pengembang menyatakan bahwa celah telah diperbaiki, game kembali aman dimainkan, dan server Discord telah berada di bawah kendali yang sah .

Haganeiro juga mengonfirmasi bahwa kerentanan pada peta buatan pengguna telah diperbaiki melalui pembaruan 3.1.0 dan malware pada peta yang terdampak telah dinonaktifkan .

Apa yang harus dilakukan pemain?

1. Perbarui game ke versi terbaru

Pastikan Meccha Chameleon sudah menggunakan versi 3.1.0 atau yang lebih baru. Versi 3.1.0 berisi perbaikan untuk celah tersebut, sedangkan pemain yang masih menggunakan versi lama berisiko terdampak .

2. Jangan percaya pesan dari Discord yang sempat dibajak

Selama server dikuasai peretas, muncul peringatan palsu untuk menghapus game dan tautan berbahaya. Meskipun unggahan tersebut telah dihapus setelah server dipulihkan, pemain yang sempat mengeklik tautan atau berinteraksi dengannya tetap perlu berhati-hati .

3. Jalankan pemindaian malware jika pernah memainkan peta terdampak

Pemain yang pernah mengunduh dan menjalankan “Laser Tag Neon” atau “Chroma Grid Arena” setelah pertengahan Juli 2026 sebaiknya segera menjalankan pemindaian penuh menggunakan antivirus atau perangkat antimalware tepercaya. Feint memperingatkan bahwa malware tersebut berpotensi memberi penyerang kendali jarak jauh atas komputer korban .

4. Selektif saat mengunduh peta buatan pengguna

Feint menyarankan pemain memilih peta populer dari kreator yang sudah memiliki rekam jejak. Akun Steam yang masih sangat baru atau item Workshop yang menonaktifkan komentar patut dianggap sebagai tanda bahaya .

5. Bedakan game utama dari konten komunitas

Menurut pengembang, eksploitasi terjadi pada alur pemrosesan konten buatan pengguna, bukan pada berkas game utama. Mereka juga menegaskan bahwa kompromi terhadap komputer pengembang tidak otomatis memungkinkan peretas menerbitkan pembaruan game palsu melalui infrastruktur pengembang Steam .

6. Jika komputer diduga sudah terinfeksi

Jalankan pemindaian malware penuh menggunakan alat antimalware tepercaya, misalnya Malwarebytes. Untuk kasus serius, pemasangan ulang Windows secara menyeluruh dapat menjadi pilihan paling aman .

Kesimpulan

Insiden Meccha Chameleon menunjukkan bahwa konten buatan pengguna dapat menjadi jalur serangan serius, bahkan ketika platform memiliki proses peninjauan. Untuk saat ini, pengembang menyatakan celah tersebut telah ditutup, peta berbahaya yang diketahui telah dihapus atau dinonaktifkan, dan server komunitas telah dipulihkan.

Pemain sebaiknya memperbarui game ke versi 3.1.0 atau lebih baru, memindai komputer jika pernah memainkan peta yang terdampak, serta lebih berhati-hati terhadap peta dari akun Workshop yang tidak dikenal .