Разработчики Meccha Chameleon раскрыли подробности атаки после заражённых карт в Steam Workshop и взлома Discord

Разработчики Meccha Chameleon рассказали о последствиях атаки, связанной с вредоносными картами в Steam Workshop и взломом официального Discord-сервера игры.

Проблема началась после того, как игрок обнаружил пользовательские карты, которые могли использоваться для распространения вредоносного ПО. Во время расследования команда Lemorion сама стала целью атаки — злоумышленники получили доступ к Discord-серверу проекта и начали публиковать ложные сообщения.

Хакеры утверждали, что последнее обновление игры якобы содержит троян и что пользователям необходимо выполнить определённые действия для защиты. Разработчики опровергли эту информацию, заявив, что игра не была заражена, а сообщения были созданы только для того, чтобы вызвать панику.

По словам Lemorion, злоумышленники получили доступ к Discord после заражения тестового компьютера одного из сотрудников и обхода двухфакторной защиты. При этом устройство не имело доступа к исходному коду игры, а официальные файлы Meccha Chameleon не были затронуты.

В обновлении 3.2.0 разработчики устранили проблему и заявили, что теперь через игру невозможно запускать сторонние файлы вроде вредоносных программ. Команда также призвала игроков осторожнее относиться к картам из Steam Workshop и скачивать контент только от проверенных авторов.