Meccha Chameleon büyük siber saldırıya uğradı! Steam ve Discord etkilendi

Son dönemin dikkat çeken yapımlarından Meccha Chameleon, geniş çaplı bir siber saldırıyla gündemde. Medium platformunda Feint takma adlı bir kullanıcının yayımladığı analize göre, Steam Workshop üzerinden paylaşılan bazı özel haritalar aracılığıyla oyuncuların bilgisayarlarına zararlı yazılım bulaştırıldığı tespit edildi.

Zararlı haritalar Steam Workshop'ta yayıldı

Kullanıcıların aktardığı bilgilere göre, Steam özel haritaları indirirken arka planda kısa süreli komut istemi pencereleri açılıp kapanıyordu. Yapılan incelemeler sonucunda, Steam’in güvenlik kontrollerinden geçtiği belirtilen “Laser Tag Neon” adlı haritanın kötü amaçlı kodlar içerdiği ortaya çıktı.

Bu haritanın kaldırılmasının ardından saldırganların benzer yöntemi “Chroma Grid Arena” adlı başka bir içerikle sürdürmeye çalıştığı ifade edildi.

Geliştiriciler güvenlik güncellemesi yayımladı

Meccha Chameleon geliştiricileri, yaşanan güvenlik ihlalinin ardından hızlı bir şekilde harekete geçti. Yayınlanan 3.1.0 güncellemesi ile özel harita sistemindeki açığın kapatıldığı ve zararlı içeriklerin etkisiz hâle getirildiği açıklandı.

Stüdyo, oyunu güncelleyen kullanıcılar için şu anda bilinen bir güvenlik riski bulunmadığını belirtti. Ayrıca hem güncelleme öncesinde hem de sonrasında zararlı haritaların devre dışı bırakıldığı ifade edildi.

Resmi Discord sunucusu da ele geçirildi

Saldırı yalnızca Steam Workshop ile sınırlı kalmadı. Yaklaşık 100 bin üyeye sahip resmi Meccha Chameleon Discord sunucusu da korsanların hedefi oldu.

Geliştirici ekibin açıklamasına göre, güvenlik açıklarını kapatmaya çalışan bir sistem mühendisinin yedek bilgisayarına zararlı yazılım bulaştı. Saldırganlar daha sonra mühendisin Discord hesabındaki iki faktörlü doğrulamayı aşarak sunucu yetkilerini ele geçirdi ve moderasyon ekibini sunucudan uzaklaştırdı.

Ekip, Discord Destek ile iletişim kurduklarını ve mevcut sunucunun geri alınamaması durumunda yeni bir resmi Discord topluluğu oluşturabileceklerini duyurdu.

Bu olay, kullanıcı içeriklerinin bulunduğu platformlarda güvenlik denetimlerinin ne kadar önemli olduğunu bir kez daha gündeme getirirken, oyuncuların yalnızca güvenilir kaynaklardan içerik indirmesi gerektiğini de hatırlatıyor.

GZT Game

Palworld geliri 700 milyon dolara yaklaşmış olabilir