Crise de malware no Meccha Chameleon: mapas infectados da Steam Workshop levaram ao hack do servidor Discord

Como o malware se espalhou através dos mapas personalizados

A crise começou em 24 de julho de 2026, quando o pesquisador de segurança Feint (FeintBE) publicou uma análise detalhada no Reddit . Ele descobriu que dois mapas personalizados na Steam Workshop — "Laser Tag Neon" (ID da Workshop 3765145606) e "Chroma Grid Arena" — continham scripts maliciosos ocultos dentro do sistema de script Blueprint do jogo .

Quando um jogador carregava um desses mapas, o Blueprint era ativado automaticamente e exibia rapidamente uma janela do prompt de comando. O que acontecia em seguida era uma cadeia completa de entrega de malware :

• O Blueprint criava um arquivo de lote (s.bat) na pasta Documentos do usuário .
• Esse arquivo de lote iniciava um processo oculto do PowerShell com a política de execução ignorada .
• O PowerShell contatava um servidor externo (hospedado na Holanda) para baixar um payload de segundo estágio, embora o servidor retornasse um erro 404, o que significa que o payload não foi entregue de fato .
• O malware tinha a capacidade de ler arquivos privados, enviá-los para um servidor remoto e potencialmente executar ransomware ou deletar dados .

Os mapas comprometidos foram posteriormente reenviados sob nomes alternativos como "Neon Void Arena" . De acordo com a análise de Feint, o mapa malicioso passou pelo processo de revisão da Steam Workshop sem ser detectado .

Importante: Os arquivos executáveis do jogo nunca foram infectados. A exploração estava isolada ao conteúdo personalizado da Workshop .

O hack do servidor Discord: uma reação em cadeia

Em 25 de julho, no mesmo dia em que a LEMORION lançou o Patch 3.2.0 para corrigir a exploração da Workshop, o servidor oficial do Discord do jogo foi hackeado .

O invasor obteve acesso através de um PC de backup de um administrador, burlando a segurança de 2FA . De acordo com relatos da comunidade Steam, a violação pode ter sido causada por um desenvolvedor ou dono do servidor que baixou o mapa infectado da Workshop, expondo inadvertidamente as credenciais de administrador .

Uma vez lá dentro, o hacker :

• Deletou a estrutura de canais do servidor
• Baniu membros legítimos da equipe
• Publicou mensagens bizarras e ameaçadoras, além de avisos falsos de vírus — incluindo alegações falsas de que a atualização do jogo continha um cavalo de Troia de Acesso Remoto (RAT)
• Espalhou links maliciosos mirando a comunidade

A resposta da desenvolvedora LEMORION

A LEMORION agiu rapidamente para conter os danos em três frentes:

1. Patch 3.2.0 (25 de julho): Fechou a exploração baseada em Blueprint que permitia que mapas personalizados executassem comandos arbitrários do sistema .
2. Remoção de conteúdo: Os dois mapas maliciosos conhecidos foram sinalizados e removidos da Steam Workshop .
3. Comunicação pública: A LEMORION confirmou que os arquivos do jogo nunca foram comprometidos, classificou as alegações de RAT como "100% falsas" e pediu que os jogadores não clicassem em nenhum link do Discord comprometido . A desenvolvedora também limpou o PC infectado do administrador e entrou em contato com o suporte do Discord para retomar o controle do servidor .

Reações da comunidade Steam

A comunidade do Meccha Chameleon reagiu com alarme e frustração. Em fóruns da Steam e no Reddit, os jogadores expressaram choque pelo fato de que mapas personalizados — e não executáveis — poderiam entregar malware, desafiando a suposição de longa data de que o conteúdo da Workshop é seguro .

As principais reações da comunidade incluíram :

• Jogadores relatando infecções após jogar os mapas suspeitos e realizando varreduras de vírus para confirmação
• Avisos para não baixar nenhum mapa da Workshop do Meccha Chameleon até que a situação fosse resolvida
• Críticas à Valve por não ter salvaguardas mais fortes de verificação de conteúdo na Workshop

Implicações de segurança mais amplas para o ecossistema da Steam Workshop

O incidente do Meccha Chameleon destacou uma lacuna de segurança fundamental que vai muito além de um único jogo:

• Execução de código em nível Blueprint: O fato de que o próprio sistema de scripting de um jogo pode ser transformado em arma para executar comandos arbitrários do sistema significa que o risco se aplica a qualquer jogo da Steam que permita scripts gerados por usuários sem sandboxing .
• Confiança abalada: A Steam Workshop sempre foi vista como um espaço semioficial e curado. Este ataque mostrou que agentes maliciosos podem publicar conteúdo aparentemente legítimo que burla a moderação da Valve .
• Um alerta formal de segurança cibernética foi emitido via Govly, observando que a Valve Corporation agora enfrenta um risco crível de malware na Workshop que havia recebido pouca atenção pública .
• Mitigações recomendadas incluem verificar uploads da Workshop em busca de execução de comandos do sistema embutidos, isolar (sandbox) ambientes Blueprint/VScript e educar os jogadores para tratar o conteúdo da Workshop com o mesmo cuidado que downloads de terceiros .

Resumo

Os incidentes com o Meccha Chameleon em julho de 2026 demonstram que o conteúdo da Steam Workshop pode servir como um vetor viável de entrega de malware, mesmo quando o jogo em si é seguro. Embora a desenvolvedora tenha agido rapidamente para corrigir a exploração, o hack do Discord expôs as consequências em cascata de um único sistema infectado.

Jogadores que jogaram "Laser Tag Neon" ou "Chroma Grid Arena" após 15 de julho são aconselhados a verificar a pasta Documentos em busca de um arquivo chamado s.bat e executar uma varredura completa com um antivírus . Até que o servidor oficial do Discord seja totalmente restaurado, evite clicar em qualquer link postado lá.