Meccha Chameleon: Entwickler behebt schwere Sicherheitslücke bei Discord und Steam
Nach einem beispiellosen kommerziellen Erfolg hat der Meccha Chameleon-Entwickler Lemorion_1224 bestätigt, dass zwei herunterladbare und inzwischen entfernte nutzergenerierte Karten aus dem Steam Workshop Malware enthielten und dass der offizielle Discord-Server des Spiels am vergangenen Wochenende gehackt wurde.
Wichtigste Erkenntnisse
- Entwickler Lemorion_1224 veröffentlichte Patch 3.1.0, um eine schwere Schwachstelle zu schließen, durch die nutzergenerierte Steam Workshop-Karten Malware ausführen konnten.
- Die Sicherheitslücke ging von einem kompromittierten Admin-Konto auf dem offiziellen Discord-Server aus, das Angreifer nutzten, um eine infizierte Karte namens „Laser Tag Neon“ zu verbreiten.
- Der Spiel-Client ist nun sicher. Spielern, die vor dem Patch benutzerdefinierte Karten heruntergeladen haben, wird jedoch geraten, einen vollständigen Malware-Scan ihres Systems durchzuführen.
Meccha Chameleon war ein massiver kommerzieller Erfolg und verkaufte sich in weniger als einem Monat über 15 Millionen Mal, wobei ein Höchststand von 340.000 gleichzeitigen Spielern erreicht wurde.
Dieses explosive, reine PC-Wachstum zog jedoch kürzlich böswillige Akteure an, was zu einer schweren Sicherheitsverletzung führte, bei der zwei von Nutzern erstellte Karten aus dem Steam Workshop entfernt wurden, weil sie Malware enthielten. Gleichzeitig wurde auch der offizielle Discord-Server des Spiels gehackt.
Als Reaktion auf diesen gezielten Angriff implementierte der Entwickler Lemorion_1224 Patch 3.1.0, um den Meccha Chameleon-Client vor kompromittierten Community-Dateien zu schützen.
Was hat den Meccha Chameleon Malware-Vorfall verursacht?
Der Vorfall ereignete sich, als böswillige Akteure ein Admin-Konto auf dem offiziellen Meccha Chameleon Discord-Server kompromittierten.
Indem sie die Zwei-Faktor-Authentifizierung umgingen, verbannten die Angreifer bestehende Teammitglieder und luden anschließend infizierte, benutzerdefinierte Karten in den Steam Workshop hoch, wobei sie die Dateistruktur des Spiels ausnutzten, um Malware zu verbreiten.
Da es sich bei dem Spiel um einen PC-exklusiven Titel handelt, der tief in Steam integriert ist, besteht für Konsolenspieler kein Risiko. Das Spiel existiert nicht auf Plattformen wie PlayStation oder Xbox, und die Schwachstelle ist strikt an den Steam-Client gebunden.
Die Angreifer nutzten den kompromittierten Discord, um eine bösartige Steam Workshop-Karte mit dem Titel „Laser Tag Neon“ und später „Chroma Grid Arena“ zu bewerben. Spieler, die diese Karte abonnierten, luden unwissentlich neben den Standard-Spieldateien auch eine ausführbare Payload herunter.
Gemäß den Sicherheitsrichtlinien von Valve für Steam müssen nutzergenerierte Inhalte in einer Sandbox verbleiben, ein Schutzmechanismus, der durch diese spezifische Lücke vorübergehend umgangen wurde.
Wie schützt Patch 3.1.0 die Spieler?
Der Entwickler Lemorion_1224 handelte schnell, um die Version 3.1.0 zu veröffentlichen, die grundlegend überarbeitet, wie der Spiel-Client Workshop-Dateien liest.
Der Patch entzieht den Verzeichnissen für benutzerdefinierte Karten die Ausführungsrechte und stellt so sicher, dass nicht autorisierte externe Payloads nicht zusammen mit der Hauptanwendung des Spiels gestartet werden können.
In ihrer offiziellen Mitteilung bestätigte das Entwicklerteam, dass sie die volle Kontrolle über den Discord-Server zurückerlangt und strengere interne Zugangsrichtlinien implementiert haben.
Für Spieler, die mit den Nachwirkungen des Vorfalls umgehen müssen, gab das Studio klare Anweisungen basierend auf den jüngsten In-Game-Aktivitäten heraus.
Ist Meccha Chameleon jetzt sicher zu spielen?
Nach der schnellen Veröffentlichung von Patch 3.1.0 und der Wiederherstellung des Community-Servers wurde die unmittelbare Bedrohung für die Spielerbasis neutralisiert.
Neue Spieler, die den Titel heute installieren, sind durch die überarbeitete Dateistruktur geschützt und von den kompromittierten Workshop-Daten isoliert. Spielern wird geraten, automatische Updates aktiviert zu lassen, um auch in Zukunft einen kontinuierlichen Schutz zu gewährleisten.
Getrieben von seiner Leidenschaft fürs Gaming und die sich ständig verändernde Welt der Gaming-News, liebt es Daniel, mit erfahrenen und neuen Spielern in Kontakt zu treten und Spiele auf der Seite zum Leben zu erwecken, ihre Geschichten und Trends zu erkunden. Als selbstveröffentlichter Autor von Fantasy und Fiction hat Daniel fast 20 Jahre Erfahrung im Schreiben von Gaming-News und eine Leidenschaft fürs Storytelling, die ihn antreibt, aktuelle News, tiefgehende Analysen und Innovationen der Branche zu liefern. Im Spiel findest du ihn als "Windfell".
Ladet die Keyforsteam Browser-Erweiterung kostenlos herunter
Für alle aktuellen Videospiel-News, Trailer und besten Angebote setzt uns unbedingt als Lesezeichen.
Auf unserer Webseite findet Ihr alle besten und günstigsten Online-Angebote für CD-Keys, Game Codes, Geschenkkarten und Antivirensoftware von verifizierten CD-Key-Verkäufern.
Verpassen Sie keine News von Keyforsteam - abonnieren Sie auf
Google News
.
Weitere relevante Artikel
Kommentare (0)