Game Indie Meccha Chameleon Diserang Malware Melalui Map Workshop

Ancaman kejahatan siber kini mengintai para pemain game indie populer Meccha Chameleon. Dilansir dari Gamebrott, sebuah ancaman malware berbahaya ditemukan tersembunyi di dalam peta buatan pengguna (custom map).

Keberadaan kode berbahaya tersebut pertama kali diungkap oleh pengguna Reddit berakun Feint. Ia mendapati jendela command prompt yang muncul secara otomatis saat mengunduh peta kustom tertentu.

Peta Workshop berjudul Laser Tag Neon diketahui menyimpan kode khusus yang menuliskan berkas batch ke folder Documents pemain. Berkas itu memanfaatkan PowerShell guna mengunduh program jahat dari server luar secara otomatis.

Pihak pengembang langsung bertindak dengan menghapus peta tersebut dan mematikan fungsi malware pada pembaruan versi 3.1.0. Namun, ancaman baru kembali muncul melalui peta kustom bernama Chroma Grid Arena.

Peta susulan tersebut menyebarkan Remote Access Trojan (RAT) yang mampu menginstal malware secara jarak jauh. Infeksi ini berpotensi mengendalikan perangkat komputer korban secara berkelanjutan.

Guna mengantisipasi dampak yang lebih luas, pemain yang pernah mengunduh peta Workshop disarankan segera memeriksa folder Documents. Pengguna diminta mencari serta menghapus berkas berformat ".bat" yang baru terbuat.

Peretasan Server Discord Resmi

Tidak hanya menyasar para pemain, peretasan juga berdampak pada komunitas resmi game tersebut. Pengembang Meccha Chameleon, Lemorion, membeberkan bahwa server Discord resmi mereka ikut menjadi korban peretasan.

Insiden bermula ketika salah satu software engineer tidak sengaja mengakses berkas berbahaya hingga perangkatnya terinfeksi. Pelaku diduga berhasil meretas perangkat tersebut untuk mengambil alih akun Discord sang engineer.

Peretas melompati sistem keamanan Two-Factor Authentication, mengubah hak akses server, lalu memblokir seluruh jajaran staf pengembang. Kendati demikian, Lemorion memastikan perangkat yang terinfeksi tidak memiliki akses ke program utama game, berkas game, maupun akun Steam developer.

Pengembang meminta para pemain untuk memverifikasi ulang setiap pengumuman dan tidak langsung memercayai informasi dari server Discord tersebut. Saat ini, kontrol atas server Discord resmi dikabarkan telah berhasil dipulihkan sepenuhnya.