Meccha Chameleon столкнулась с вредоносным ПО в пользовательских картах

Meccha Chameleon оказалась в центре серьезной проблемы: в пользовательских картах для игры обнаружили вредоносное ПО, а затем был взломан официальный Discord-сервер. Для мультиплеерного prop-hunt-проекта, который недавно стал заметным в Steam, это удар по доверию игроков и напоминание о том, что контент из мастерской не всегда безопасен.

Первым тревогу поднял игрок Feint. По его словам, один из друзей заметил, что во время загрузки карты на мгновение появлялось окно командной строки. После проверки файлов Feint пришел к выводу, что карта Lazer Tag Zero содержала «дроппер вредоносного ПО». Вскоре после публикации его находок карту убрали со страницы Steam Workshop.

Что произошло дальше

На этом история не закончилась. После удаления первой карты начали появляться новые материалы с похожими признаками, а затем атаке подвергся и официальный Discord-сервер игры. Создатель Meccha Chameleon Lemorion_1224 сообщил, что безопасность сервера была полностью нарушена, аккаунт создателя сервера перехватили, а всех администраторов забанили. Из-за этого команда не могла быстро вмешаться и восстановить порядок своими силами.

Параллельно разработчики уточнили, что сама игра не представляет угрозы и ее по-прежнему можно запускать безопасно, если не использовать пользовательские карты. Это важная оговорка: проблема связана не с базовой версией Meccha Chameleon, а с пользовательским контентом, который игроки загружают через сообщество.

Фейковый предзаказ и мини-обновление

Ситуацию усугубило появление фальшивого предзаказа на несуществующую VR-версию Meccha Chameleon VR для Meta Quest. Lemorion_1224 отдельно предупредил, что команда не давала разрешения на производство такой версии, а страницу пытаются удалить. Игрокам посоветовали не совершать покупку и не рассчитывать на возврат денег через разработчиков в случае с подделкой.

Через несколько часов после этого вышло обновление 3.3.1. Оно меняет ссылку на Discord на стартовом экране, возвращая игроков в правильный сервер, который снова находится под контролем Lemorion_1224 и Haganiero. Патч также исправляет проблему с физическим столкновением и усиливает защиту от вирусов.

При этом вопрос с пользовательскими картами пока нельзя считать закрытым. Разработчики прямо не подтвердили, что угроза устранена полностью, поэтому сейчас самый безопасный вариант — ограничиться стандартными картами Meccha Chameleon и не загружать контент из мастерской, пока ситуация окончательно не прояснится.

Для игроков это означает простую вещь: сама Meccha Chameleon продолжает работать, но любые карты от сообщества сейчас требуют осторожности. Если вы уже установили игру, лучше дождаться дальнейших новостей от авторов и временно держаться официального контента.

Источник: GameSpot News.