Meccha Chameleon Virüs Krizi: Steam Workshop Haritaları Oyunculara Nasıl Bulaştı ve Discord Sunucusu Ele Geçirildi

Olay, oyunun kendi çalıştırılabilir dosyalarındaki bir arızadan kaynaklanmıyordu. Bu, tüm Steam Workshop ekosistemi için daha büyük bir tehdidi ortaya çıkaran bir Workshop tarafı açığıydı .

Virüs Özel Haritalar Aracılığıyla Nasıl Yayıldı?

Kriz, 24 Temmuz 2026'da güvenlik araştırmacısı Feint (FeintBE)'in Reddit'te ayrıntılı bir analiz yayınlamasıyla başladı . Araştırmacı, Steam Workshop'taki iki özel haritanın — "Laser Tag Neon" (Workshop ID 3765145606) ve "Chroma Grid Arena" — oyunun Blueprint betik sistemine gömülü gizli kötü amaçlı betikler içerdiğini keşfetti .

Bir oyuncu bu haritalardan birini yüklediğinde, Blueprint otomatik olarak etkinleşiyor ve kısaca bir komut istemi penceresi açılıyordu. Ardından tam bir virüs bulaştırma zinciri devreye giriyordu :

• Blueprint, kullanıcının Documents klasörüne bir toplu iş dosyası (s.bat) yazıyordu .
• Bu toplu iş dosyası, atlanmış yürütme politikasıyla gizli bir PowerShell işlemi başlatıyordu .
• PowerShell, ikinci aşama yükü indirmek için (Hollanda'da barındırılan) harici bir sunucuyla iletişime geçiyordu, ancak sunucu 404 hatası döndürdüğü için yük nihayetinde teslim edilmedi .
• Virüs, özel dosyaları okuma, bunları uzak bir sunucuya yükleme ve potansiyel olarak fidye yazılımı çalıştırma veya verileri silme yeteneğine sahipti .

Virüslü haritalar daha sonra "Neon Void Arena" gibi alternatif isimler altında yeniden yüklendi . Feint'in analizine göre, kötü amaçlı harita Steam'in Workshop inceleme sürecini fark edilmeden geçmişti .

Önemli: Oyunun kendi çalıştırılabilir dosyaları asla virüs bulaşmadı. Açık, yalnızca Workshop özel içeriklerine aitti .

Discord Sunucusu Baskını: Bir Zincirleme Reaksiyon

LEMORION'un Workshop açığını düzeltmek için Yama 3.2.0'ı yayınladığı 25 Temmuz'da, oyunun resmi Discord sunucusu hacklendi .

Saldırgan, 2FA güvenliğini aşarak bir yöneticinin yedek bilgisayarına erişim sağladı . Steam topluluğu raporlarına göre ihlal, bir geliştiricinin veya sunucu sahibinin virüslü Workshop haritasını indirmesi ve yönetici kimlik bilgilerini yanlışlıkla açığa çıkarmasından kaynaklanmış olabilir .

Hacker içeri girdikten sonra :

• Sunucunun kanal yapısını sildi
• Meşru personeli yasakladı
• Sahte virüs uyarıları ve tehditkar mesajlar yayınladı (oyun güncellemesinin bir Uzaktan Erişim Truva Atı (RAT) içerdiği iddiası dahil)
• Topluluğa kötü amaçlı bağlantılar içeren spam mesajlar gönderdi

Geliştirici LEMORION'un Yanıtı

Geliştirici LEMORION, hasarı kontrol altına almak için üç cephede hızla harekete geçti:

1. Yama 3.2.0 (25 Temmuz): Özel haritaların keyfi sistem komutları çalıştırmasına izin veren Blueprint tabanlı açığı kapattı .
2. İçerik kaldırma: Bilinen iki kötü amaçlı harita işaretlenerek Steam Workshop'tan kaldırıldı .
3. Kamuoyu ile iletişim: LEMORION, oyun dosyalarının asla tehlikeye atılmadığını doğruladı, RAT iddialarını "%100 yanlış" olarak nitelendirdi ve oyunculara ele geçirilen Discord'daki hiçbir bağlantıya tıklamaması çağrısında bulundu . Geliştirici ayrıca virüs bulaşan yönetici bilgisayarını temizledi ve sunucunun kontrolünü yeniden ele geçirmek için Discord desteğine başvurdu .

Steam Topluluğunun Tepkileri

Meccha Chameleon topluluğu alarma ve hayal kırıklığına uğradı. Steam forumlarında ve Reddit'te oyuncular, çalıştırılabilir dosyaların değil, özel haritaların virüs yayabildiği gerçeği karşısında şok oldu .

Öne çıkan topluluk tepkileri arasında :

• Şüpheli haritaları oynadıktan sonra virüs bulaştığını bildiren ve onay için virüs taraması yapan oyuncular
• Durum çözülene kadar hiçbir Meccha Chameleon Workshop haritasının indirilmemesi yönünde uyarılar
• Valve'ın Workshop'ta daha güçlü içerik tarama önlemleri almamasına yönelik eleştiriler

Steam Workshop Ekosistemi İçin Daha Geniş Güvenlik Etkileri

Meccha Chameleon olayı, tek bir oyunun çok ötesine uzanan temel bir güvenlik açığını gözler önüne serdi:

• Blueprint düzeyinde kod yürütme: Bir oyunun kendi betik sisteminin, kumlama (sandboxing) olmadan keyfi sistem komutlarını çalıştırmak için silah haline getirilebilmesi, riskin kullanıcı tarafından oluşturulan betiklere izin veren her Steam oyunu için geçerli olduğu anlamına geliyor .
• Güven sarsıldı: Steam Workshop uzun süredir yarı resmi, denetlenmiş bir alan olarak görülüyordu. Bu saldırı, kötü niyetli kişilerin Valve'ın denetimini atlatan görünüşte meşru içerikler yayınlayabileceğini gösterdi .
• Govly aracılığıyla resmi bir siber güvenlik uyarısı yayınlandı ve Valve Corporation'ın daha önce çok az kamuoyu ilgisi gören bir Workshop virüs riskiyle karşı karşıya olduğu belirtildi .
• Önerilen önlemler arasında Workshop yüklemelerinin gömülü sistem komutu yürütme açısından taranması, Blueprint/VScript ortamlarının kumlanması ve oyuncuların Workshop içeriğine üçüncü taraf indirmelerle aynı dikkatle yaklaşmaları konusunda eğitilmesi yer alıyor .

Özet

Temmuz 2026 Meccha Chameleon olayları, Steam Workshop içeriğinin, oyunun kendisi güvenli olsa bile, uygulanabilir bir virüs bulaştırma vektörü olarak hizmet edebileceğini gösterdi. Geliştirici açığı kapatmak için hızlı hareket ederken, Discord saldırısı tek bir virüslü sistemin yol açabileceği zincirleme sonuçları ortaya koydu.

15 Temmuz'dan sonra "Laser Tag Neon" veya "Chroma Grid Arena" haritalarını oynayan oyuncuların Documents klasörlerini s.bat adlı bir dosya için kontrol etmeleri ve tam bir antivirüs taraması yapmaları önerilir . Resmi Discord sunucusu tamamen geri yüklenene kadar, orada yayınlanan hiçbir bağlantıya tıklamaktan kaçının.