Meccha Chameleon: mapas de Steam Workshop con malware y el Discord oficial hackeado en el mismo fin de semana

Meccha Chameleon, el indie de prop hunt que se ha convertido en uno de los superventas recientes de Steam, ha vivido un fin de semana para olvidar. El juego se ha visto golpeado por dos incidentes de seguridad simultáneos: la detección de malware en varios mapas del Steam Workshop creados por usuarios, y el hackeo del servidor oficial de Discord del juego. El desarrollador ya ha respondido públicamente a la situación.

Mapas infectados en Steam Workshop

El problema salió a la luz cuando se reportó que algunos mapas disponibles para descarga en la plataforma Steam Workshop de Meccha Chameleon contenían software malicioso. Estos mapas son, como ocurre con todos los contenidos de Workshop, creaciones de la comunidad y no del estudio desarrollador. Sin embargo, el hecho de que estuvieran disponibles públicamente para cualquier jugador que quisiera descargarlos supone un riesgo real para todos los usuarios que confiaron en la plataforma. El equipo de desarrollo ha reconocido el problema y ha actuado para retirar el contenido comprometido, aunque la situación ya ha generado una oleada de preocupación entre la comunidad.

El Discord oficial, también comprometido

Por si fuera poco, de forma prácticamente simultánea, el servidor de Discord oficial de Meccha Chameleon fue hackeado. Este tipo de ataques suele implicar la publicación de enlaces fraudulentos o mensajes falsos que suplantan la identidad del estudio, lo que puede llevar a los jugadores a descargar archivos dañinos o a comprometer sus cuentas. La coincidencia temporal de ambos incidentes ha disparado las alarmas en la comunidad, que se pregunta si podría tratarse de un ataque coordinado.

El caso de Meccha Chameleon pone sobre la mesa una problemática recurrente en los juegos con soporte de contenido generado por usuarios: los sistemas de moderación y verificación de Workshop tienen limitaciones evidentes, y plataformas tan populares como Steam no siempre pueden filtrar contenido malicioso antes de que llegue a miles de jugadores. No es la primera vez que ocurre algo similar, y probablemente no será la última.

La recomendación para los usuarios que hayan descargado mapas de Workshop de Meccha Chameleon recientemente es realizar un análisis de seguridad en sus sistemas, revisar si han recibido mensajes sospechosos a través del Discord del juego y estar atentos a las comunicaciones oficiales del estudio para conocer el alcance real del incidente. El desarrollador ha prometido más información en los próximos días.

Fuentes: Eurogamer