Krisis Malware Meccha Chameleon: Peta Steam Workshop Menjangkiti Pemain dan Membawa kepada Penggodaman Pelayan Discord

Pada akhir Julai 2026, permainan sorok-sorok bebas yang tular, Meccha Chameleon, mendapati dirinya terperangkap dalam krisis keselamatan yang jarang berlaku. Ia berlaku dalam dua peringkat: pertama, kempen malware merebak melalui peta tersuai di Steam Workshop, dan beberapa jam kemudian, pelayan Discord rasmi permainan — yang menempatkan lebih 100,000 ahli — telah digodam dan dimusnahkan . Pembangun, LEMORION, terpaksa bergegas menampal permainan, mengalih keluar kandungan yang dijangkiti, dan mendapatkan semula kawalan hab komunitinya.

Insiden ini bukanlah kegagalan fail boleh laku permainan itu sendiri. Ia adalah kelemahan di sebelah Workshop — satu yang mendedahkan ancaman yang lebih luas kepada keseluruhan ekosistem Steam Workshop .

Bagaimana Malware Merebak Melalui Peta Tersuai

Krisis bermula pada 24 Julai 2026, apabila penyelidik keselamatan Feint (FeintBE) menerbitkan analisis terperinci di Reddit . Beliau telah menemui bahawa dua peta tersuai di Steam Workshop — "Laser Tag Neon" (ID Workshop 3765145606) dan "Chroma Grid Arena" — mengandungi skrip jahat yang tersembunyi dalam sistem skrip Blueprint permainan .

Apabila pemain memuatkan salah satu peta ini, Blueprint diaktifkan secara automatik dan memaparkan prompt arahan secara ringkas. Apa yang berlaku seterusnya adalah rantaian penyampaian malware yang lengkap :

• Blueprint menulis fail kelompok (s.bat) ke dalam folder Dokumen pengguna .
• Fail kelompok itu melancarkan proses PowerShell tersembunyi dengan dasar pelaksanaan yang dilangkau .
• PowerShell menghubungi pelayan luaran (dihoskan di Belanda) untuk memuat turun muatan peringkat kedua, walaupun pelayan mengembalikan ralat 404, bermakna muatan itu tidak akhirnya dihantar .
• Malware itu mempunyai keupayaan untuk membaca fail peribadi, memuat naiknya ke pelayan jauh, dan berpotensi melaksanakan ransomware atau memadam data .

Peta yang dikompromi kemudiannya dimuat naik semula di bawah nama alternatif seperti "Neon Void Arena" . Menurut analisis Feint, peta jahat itu telah melepasi proses semakan Workshop Steam tanpa dikesan .

Penting: Fail boleh laku permainan itu sendiri tidak pernah dijangkiti. Eksploitasi itu terpencil kepada kandungan tersuai Workshop .

Penggodaman Pelayan Discord: Tindak Balas Berantai

Pada 25 Julai, hari yang sama LEMORION mengeluarkan Patch 3.2.0 untuk membetulkan eksploitasi Workshop, pelayan Discord rasmi permainan telah digodam .

Penyerang mendapat akses melalui PC sandaran pentadbir, melangkau keselamatan 2FA . Menurut laporan komuniti Steam, pelanggaran itu mungkin disebabkan oleh pembangun atau pemilik pelayan yang memuat turun peta Workshop yang dijangkiti, secara tidak sengaja mendedahkan kelayakan pentadbir .

Sebaik sahaja masuk, penggodam :

• Memadamkan struktur saluran pelayan
• Mengharamkan kakitangan yang sah
• Menyiarkan mesej ganjil, mengancam dan amaran virus palsu — termasuk dakwaan palsu bahawa kemas kini permainan itu mengandungi Remote Access Trojan (RAT)
• Menghantar spam pautan berniat jahat yang menyasarkan komuniti

Tindak Balas Pembangun LEMORION

Pembangun LEMORION bergerak pantas untuk membendung kerosakan di tiga bidang:

1. Patch 3.2.0 (25 Julai): Menutup eksploitasi berasaskan Blueprint yang membenarkan peta tersuai melaksanakan arahan sistem arbitrari .
2. Pengalihan keluar kandungan: Dua peta jahat yang diketahui telah ditanda dan dialih keluar daripada Steam Workshop .
3. Komunikasi awam: LEMORION mengesahkan fail permainan tidak pernah dikompromi, melabelkan dakwaan RAT sebagai "100% palsu," dan menggesa pemain supaya tidak mengklik mana-mana pautan dalam Discord yang dikompromi . Pembangun juga memadamkan PC pentadbir yang dijangkiti dan menghubungi sokongan Discord untuk mendapatkan semula kawalan pelayan .

Reaksi Komuniti Steam

Komuniti Meccha Chameleon bertindak balas dengan kebimbangan dan kekecewaan. Di forum Steam dan Reddit, pemain menyatakan kejutan bahawa peta tersuai — bukan boleh laku — boleh menghantar malware, mencabar andaian lama bahawa kandungan Workshop selamat .

Respons komuniti utama termasuk :

• Pemain melaporkan jangkitan selepas bermain peta yang mencurigakan dan menjalankan imbasan virus untuk pengesahan
• Amaran untuk tidak memuat turun mana-mana peta Workshop Meccha Chameleon sehingga keadaan diselesaikan
• Kritikan terhadap Valve kerana tidak mempunyai langkah keselamatan pengimbasan kandungan yang lebih kukuh di Workshop

Implikasi Keselamatan yang Lebih Luas untuk Ekosistem Steam Workshop

Insiden Meccha Chameleon menyerlahkan jurang keselamatan asas yang melangkaui satu permainan:

• Pelaksanaan kod peringkat Blueprint: Fakta bahawa sistem skrip permainan sendiri boleh digunakan untuk melaksanakan arahan sistem arbitrari bermakna risiko itu terpakai kepada mana-mana permainan Steam yang membenarkan skrip ciptaan pengguna tanpa sandboxing .
• Keyakinan terjejas: Steam Workshop telah lama dilihat sebagai ruang separa rasmi yang disusun. Serangan ini menunjukkan bahawa pelaku jahat boleh menerbitkan kandungan yang kelihatan sah yang memintas moderasi Valve .
• Amaran keselamatan siber rasmi telah dikeluarkan melalui Govly, menyatakan bahawa Valve Corporation kini berdepan dengan risiko malware Workshop yang boleh dipercayai yang kurang mendapat perhatian awam .
• Langkah pengurangan yang disyorkan termasuk mengimbas muat naik Workshop untuk pelaksanaan arahan sistem terbenam, menyediakan persekitaran sandbox Blueprint/VScript, dan mendidik pemain untuk menganggap kandungan Workshop dengan langkah berjaga-jaga yang sama seperti muat turun pihak ketiga .

Kesimpulan

Insiden Meccha Chameleon pada Julai 2026 menunjukkan bahawa kandungan Steam Workshop boleh berfungsi sebagai vektor penyampaian malware yang berdaya maju, walaupun permainan itu sendiri selamat. Walaupun pembangun bertindak pantas untuk menampal eksploitasi, penggodaman Discord mendedahkan akibat berantai daripada satu sistem yang dijangkiti.

Pemain yang telah bermain "Laser Tag Neon" atau "Chroma Grid Arena" selepas 15 Julai dinasihatkan untuk memeriksa folder Dokumen mereka untuk fail bernama s.bat dan menjalankan imbasan antivirus penuh . Sehingga pelayan Discord rasmi dipulihkan sepenuhnya, elakkan daripada mengklik mana-mana pautan yang disiarkan di sana.