Perbaikan diluncurkan setelah server Meccha Chameleon terinfeksi malware, Discord diretas

Kerentanan di Meccha Chameleon, yang telah ditambal, memungkinkan beberapa peta Steam Workshop mendistribusikan malware ke pemain.

Seperti yang dibahas dalam postingan di Medium dari pengguna Feint (melalui Kotaku), “Beberapa teman saya melaporkan melihat jendela command prompt muncul sebentar saat Steam sedang mengunduh peta bengkel khusus … Apa yang saya temukan adalah peta bengkel yang tampak biasa saja yang berisi apa yang tampaknya merupakan penetes malware, meskipun telah lulus tinjauan bengkel.”

Detail lengkap mengenai peta tersebut, Laser Tag Neon, ada di blog, meskipun Feint memperbarui postingan tersebut dengan mengatakan peta lain bernama Chroma Grid Arena telah diunggah sebagai gantinya.

Pengembang Meccha Chameleon Haganeiro mengkonfirmasi masalah ini dalam sebuah postingan pada hari Sabtu X, mengklarifikasi bahwa masalah tersebut telah diperbaiki. “Kerentanan pada peta khusus yang dijelaskan dalam pembaruan 3.1.0 hari ini telah diperbaiki, jadi tidak ada masalah setelah menerapkannya,” tulis Haganeiro. “Kami juga telah mengonfirmasi bahwa malware tersebut dinonaktifkan untuk peta yang terpengaruh sebelum dan sesudah pembaruan.”

Seperti yang ditunjukkan oleh komentar seperti dari pengguna X Jeff yang membaca “Perselisihan Anda kacau”, peta khusus yang berbahaya bukanlah satu-satunya masalah yang dihadapi pengembang selama seminggu terakhir. Server Discord resmi game tersebut, yang memiliki hampir 100.000 pengguna, telah diretas. Hal ini telah dikonfirmasi dan dibahas dalam postingan blog Komunitas Steam kemarin. “Kami telah menghubungi Dukungan Discord dan saat ini menunggu tanggapan mereka,” bunyinya. “Jika server tidak dapat dipulihkan, kami akan menyiapkan yang baru.”

Anda mungkin menyukainya

Pengembang lemorion_1224 mengonfirmasi dalam postingan di X bahwa hal ini terjadi karena PC teknisi sistem terinfeksi malware saat memperbaiki kerentanan yang disebutkan di atas: “Peretas melewati autentikasi dua faktor teknisi di Discord, mengubah izin server, dan melarang semua anggota staf.”

PC yang terpengaruh, perangkat cadangan, telah dihapus dan tidak dapat digunakan untuk mengedit file game, tetapi lemorion_1224 memperingatkan pemain untuk tidak mengikuti “tautan mencurigakan” apa pun di Discord yang disusupi.