Meccha Chameleon Digodam Malware: Apa Berlaku dan Cara Lindungi PC Anda

Pembangun kemudian menampal kelemahan itu melalui kemas kini versi 3.1.0 dan mendapatkan semula kawalan terhadap pelayan Discord dalam tempoh beberapa hari . Berikut ialah kronologi kejadian serta perkara yang perlu diketahui pemain.

Bagaimana peta Steam Workshop menyebarkan malware

Serangan itu terbongkar pada 24 Julai 2026 apabila penyelidik keselamatan bebas Feint, atau FeintBe, menemui beberapa peta buatan pengguna yang mengandungi malware . Dua peta yang dikenal pasti ialah “Laser Tag Neon” dan “Chroma Grid Arena” .

Apabila pemain memuatkan salah satu peta berjangkit itu dalam permainan, skrip tersembunyi akan menulis fail .bat ke folder Documents pada PC. Fail tersebut kemudiannya menggunakan PowerShell untuk mengambil muatan berniat jahat tambahan daripada pelayan jauh .

Muatan itu ialah Remote Access Trojan (RAT), iaitu sejenis malware yang berpotensi memberikan penyerang kawalan jauh ke atas komputer mangsa . Peta berkenaan mengeksploitasi kelemahan dalam cara permainan memproses kandungan buatan pengguna, sekali gus membenarkan kod sewenang-wenangnya dijalankan pada PC pemain .

Perkara penting untuk pemain: malware itu hanya aktif apabila peta dilancarkan dalam permainan. Sekadar melanggan atau memuat turun peta daripada Steam Workshop tanpa pernah memuatkannya tidak mencetuskan jangkitan tersebut .

Bagaimana Discord rasmi boleh dirampas

Pengambilalihan Discord itu bukan serangan berasingan. Ia berpunca daripada komputer pembangun yang dijangkiti ketika pasukan sedang menyiasat peta berbahaya tersebut.

Pembangun Lemorion_1224 dan Haganeiro memuat turun kandungan terjejas ke PC ujian milik seorang jurutera sistem untuk menganalisis ancaman. Komputer itu kemudiannya dikompromi .

Dengan menggunakan akses tersebut, penyerang mencuri kelayakan akaun pentadbir dan memintas pengesahan dua faktor (2FA) melalui sesi Discord yang masih aktif . Selepas berjaya masuk, penyerang:

• melarang semua pentadbir sedia ada;
• mengunci pasukan pembangun daripada pelayan; dan
• mengambil alih kawalan penuh Discord rasmi .

Penyerang turut menerbitkan mesej palsu yang menggesa pemain supaya “memadamkan permainan serta-merta”, selain menyebarkan pautan malware daripada pelayan yang telah dirampas .

Lemorion_1224 kemudian menjelaskan secara terbuka: “Keselamatan telah diceroboh sepenuhnya, akaun pencipta pelayan telah dirampas dan semua pentadbir telah dilarang masuk, jadi kami tidak dapat mengambil tindakan dari pihak kami” .

Tindakan pembangun untuk menampal kelemahan

Pasukan pembangunan bertindak di beberapa bahagian serentak:

• Kemas kini permainan versi 3.1.0: Dikeluarkan pada 25 Julai 2026 untuk menutup kelemahan yang membolehkan peta berbahaya menjalankan kod pada PC pemain .
• Pembuangan peta terjejas: “Laser Tag Neon” dan “Chroma Grid Arena” dialih keluar daripada Steam Workshop .
• Pemulihan Discord: Pembangun bekerjasama dengan pasukan Trust & Safety Discord untuk mendapatkan semula kawalan pelayan. Akaun penyerang kemudiannya disekat .
• Pelayan komuniti sementara: Sebuah pelayan Discord sandaran diwujudkan ketika pelayan asal sedang dipulihkan .
• Pengesahan keselamatan: Menjelang 26 hingga 27 Julai, pembangun mengesahkan bahawa kelemahan telah ditampal, permainan selamat dimainkan dan Discord rasmi kembali di bawah kawalan sah .

Haganeiro turut mengesahkan bahawa kelemahan dalam peta buatan pengguna telah dibaiki melalui kemas kini 3.1.0 dan malware dalam peta yang terjejas telah dinyahaktifkan .

Apa yang pemain perlu lakukan sekarang

1. Kemas kini permainan

Pastikan Meccha Chameleon telah dikemas kini kepada versi 3.1.0 atau lebih baharu. Pemain yang masih menggunakan versi lama mungkin masih terdedah kepada kelemahan tersebut .

2. Jangan percaya mesej mencurigakan di Discord

Semasa pelayan dirampas, penyerang menerbitkan amaran palsu supaya pemain memadamkan permainan serta pautan berbahaya. Walaupun mesej tersebut telah dibuang selepas pelayan dipulihkan, pemain yang pernah berinteraksi dengannya perlu lebih berhati-hati .

3. Jalankan imbasan malware jika pernah memainkan peta berkenaan

Jika anda pernah memuatkan “Laser Tag Neon” atau “Chroma Grid Arena” selepas pertengahan Julai 2026, jalankan imbasan penuh menggunakan antivirus atau perisian antimalware yang dipercayai. Feint memberi amaran bahawa RAT itu boleh memberikan penyerang akses jauh yang luas kepada PC mangsa .

Jika anda hanya melanggan peta tetapi tidak pernah melancarkannya, penyelidik Feint berkata anda boleh berhenti melanggan peta tersebut kerana jangkitan berlaku ketika peta dimulakan .

4. Berhati-hati dengan pencipta peta baharu

Feint menasihatkan pemain supaya memilih peta popular daripada pencipta yang mempunyai rekod dan komuniti yang jelas. Akaun Steam yang baru diwujudkan atau peta yang mematikan ruangan komen patut dianggap sebagai tanda amaran besar .

5. Fahami bahawa permainan asas tidak terjejas

Menurut pembangun, kelemahan itu berada dalam saluran kandungan buatan pengguna, bukannya fail permainan asas. Mereka juga menjelaskan bahawa Steam mempunyai infrastruktur yang menghalang pihak tidak dibenarkan daripada menerbitkan kemas kini permainan hanya dengan mengambil alih sebuah PC pembangun .

6. Jika mengesyaki PC telah dijangkiti

Jalankan imbasan penuh menggunakan alat antimalware yang dipercayai, seperti Malwarebytes. Dalam kes serius, pemasangan semula Windows sepenuhnya mungkin menjadi pilihan paling selamat, khususnya jika terdapat tanda bahawa penyerang masih mengekalkan akses kepada sistem .

Kesimpulan

Insiden Meccha Chameleon menunjukkan bahawa kandungan buatan pengguna bukan sekadar tambahan kosmetik atau peta baharu—ia juga boleh menjadi laluan kepada ancaman keselamatan yang serius. Pembangun telah menutup eksploit, membuang peta malware yang dikenal pasti dan mendapatkan semula Discord rasmi.

Bagi pemain, langkah paling penting ialah mengemas kini permainan kepada versi 3.1.0 atau lebih baharu, mengimbas PC jika pernah memuatkan peta terjejas dan mengelakkan pautan atau peta daripada sumber yang meragukan .