به گزارش تجارت نیوز، در پی انتشار گزارشهایی مبنی بر توزیع بدافزار از طریق برخی محتوای ساختهشده توسط کاربران (Workshop) برای بازی Meccha Chameleon، توسعهدهندگان این عنوان با انتشار بیانیهای اعلام کردند که خود بازی «۱۰۰ درصد ایمن و عاری از هرگونه ویروس است» و رخداد اخیر صرفاً به هک شدن حساب دیسکورد یکی از مدیران پروژه مربوط میشود.
بازی مستقل Meccha Chameleon که با بیش از ۱۵ میلیون نسخه فروش، پرفروشترین بازی سال ۲۰۲۶ در استیم بوده و موفق شده بیش از ۷۱ میلیون دلار درآمد کسب کند، طی روزهای اخیر در مرکز توجه گزارشهای امنیتی قرار گرفته است.
این گزارشها مدعیاند که برخی نقشههای سفارشی منتشرشده در Steam Workshop میتوانند پس از دانلود، اقدام به اجرای اسکریپتهای مخرب روی رایانهٔ کاربران کنند.
توسعهدهندگان بازی در اطلاعیهای رسمی اعلام کردند «خود بازی کاملاً ایمن است و هیچگونه آلودگی یا بدافزاری در فایلهای آن وجود ندارد. حادثهٔ اخیر تنها به هک شدن حساب دیسکورد یکی از مدیران محدود بوده است.»
آنها میگویند در جریان بررسی و رفع مشکل یک نقشهٔ مخرب (Mod Map)، رایانهٔ یکی از مهندسان سیستم به بدافزار آلوده شد. سپس مهاجم موفق شد احراز هویت دومرحلهای (2FA) حساب دیسکورد این مهندس را دور بزند، کنترل مجوزهای سرور رسمی دیسکورد را در اختیار بگیرد و تمامی اعضای رسمی تیم را از سرور حذف (Ban) کند.
به گفتهٔ آنها رایانهٔ آلوده، یک سیستم آزمایشی و یدکی بوده و از نظر فیزیکی امکان دسترسی به فایلهای سورس یا ویرایش آنها از طریق این دستگاه وجود نداشته، و بررسی لاگها نیز این موضوع را تأیید کرده است. به هر حال، این رایانه پس از حادثه بهطور کامل پاکسازی، فرمت و مجدداً نصب شده است.
توسعهدهندگان همچنین هشدار دادند فردی که کنترل سرور دیسکورد را در اختیار گرفته، احتمالاً همچنان اقدام به انتشار اطلاعیهها و بیانیههای جعلی خواهد کرد. بر همین اساس از کاربران خواسته شده است از کلیک روی لینکها، عضویت در سرورهای جعلی و اجرای هرگونه دستورالعمل منتشرشده در آن سرور خودداری کنند.
پیش از انتشار این بیانیه، پژوهشگر حوزهٔ امنیت سایبری با نام Feint در وبسایت Medium تحلیلی مفصل منتشر کرده بود که در آن ادعا میشد برخی نقشههای Workshop مربوط به بازی Meccha …
