El desarrollador de Meccha Chameleon soluciona una grave brecha en Discord y Steam
Tras lo que ha sido un éxito comercial sin precedentes, el desarrollador de Meccha Chameleon, Lemorion_1224, ha confirmado que dos mapas creados por usuarios, descargables y ahora eliminados a través de Steam Workshop, contenían malware y que el Discord oficial del juego fue hackeado el pasado fin de semana.
Puntos clave
- El desarrollador Lemorion_1224 lanzó el Parche 3.1.0 para eliminar una grave vulnerabilidad que permitía que los mapas de Steam Workshop creados por usuarios ejecutaran malware.
- La brecha de seguridad se originó a partir de una cuenta de administrador comprometida en el servidor oficial de Discord, la cual los atacantes utilizaron para promocionar un mapa infectado titulado «Laser Tag Neon».
- El cliente del juego ahora es seguro, pero se aconseja a los jugadores que descargaron mapas personalizados antes del parche que realicen un análisis completo de malware en su sistema.
Meccha Chameleon ha sido un enorme éxito comercial, vendiendo más de 15 millones de copias en menos de un mes y alcanzando un pico de 340.000 jugadores simultáneos.
Sin embargo, este crecimiento explosivo exclusivo en PC atrajo recientemente a actores malintencionados, lo que resultó en una grave brecha de seguridad con dos mapas creados por usuarios eliminados de Steam Workshop por contener malware. Mientras tanto, el servidor oficial de Discord del juego también fue hackeado.
En respuesta a este ataque dirigido, el desarrollador Lemorion_1224 implementó el Parche 3.1.0 para asegurar el cliente de Meccha Chameleon contra archivos comunitarios comprometidos.
¿Qué causó la brecha de malware en Meccha Chameleon?
La infracción ocurrió cuando actores malintencionados comprometieron una cuenta de administrador en el servidor oficial de Discord de Meccha Chameleon.
Al eludir la autenticación de dos factores, los atacantes banearon a los miembros del personal existente y posteriormente subieron mapas personalizados infectados a Steam Workshop, explotando la arquitectura de archivos del juego para distribuir malware.
Dado que el juego es un título exclusivo de PC profundamente integrado con Steam, no existe ningún riesgo para los jugadores de consolas. El juego no está disponible en plataformas como PlayStation o Xbox, y la vulnerabilidad está estrictamente vinculada al cliente de Steam.
Los atacantes utilizaron el Discord comprometido para promocionar un mapa malicioso en Steam Workshop titulado «Laser Tag Neon» y más tarde «Chroma Grid Arena». Los jugadores que se suscribieron a este mapa descargaron, sin saberlo, una carga útil ejecutable junto con los archivos estándar del juego.
Según las directrices de seguridad de Steam de Valve, el contenido generado por los usuarios debe permanecer en un entorno aislado (sandbox), una protección que esta brecha específica logró eludir temporalmente.
¿Cómo protege el Parche 3.1.0 a los jugadores?
El desarrollador Lemorion_1224 actuó con rapidez para implementar la versión 3.1.0, la cual renueva por completo la forma en que el cliente del juego lee los archivos de Workshop.
El parche elimina los privilegios de ejecución de los directorios de mapas personalizados, garantizando que las cargas útiles externas no autorizadas no puedan ejecutarse junto con la aplicación principal del juego.
En su comunicado oficial, el equipo de desarrollo confirmó que ha recuperado el control total sobre el servidor de Discord y ha implementado políticas de acceso interno más estrictas.
Para los jugadores que se enfrentan a las consecuencias del ataque, el estudio proporcionó directrices claras basadas en la actividad reciente dentro del juego.
¿Es seguro jugar a Meccha Chameleon ahora?
Tras la rápida implementación del Parche 3.1.0 y la recuperación del servidor comunitario, la amenaza inmediata para la base de jugadores ha sido neutralizada.
Los nuevos jugadores que instalen el título hoy están protegidos por la arquitectura de archivos revisada y aislados de los datos comprometidos de Workshop. Se aconseja a los jugadores mantener activadas las actualizaciones automáticas para garantizar una protección continua en el futuro.
Impulsado por su pasión por el gaming y el siempre cambiante mundo de las noticias de videojuegos, a Daniel le encanta conectar con jugadores experimentados y nuevos para dar vida a los juegos en la página, explorando sus historias y tendencias. Autor autopublicado de ficción y fantasía, Daniel tiene casi 20 años de experiencia escribiendo noticias de videojuegos y una pasión por contar historias que lo lleva a ofrecer noticias de última hora, análisis profundos e innovaciones de la industria. Lo encontrarás en el juego como “Windfell”.
Descargad la extensión del navegador de Clavecd gratis
Para todas las últimas noticias de videojuegos, trailers y las mejores ofertas, añádenos a tus favoritos.
Puedes encontrar las mejores y más baratas ofertas online de claves CD, códigos de juegos, tarjetas regalo y software antivirus de los vendedores de claves verificados en las páginas de nuestra tienda.
Para no perderse ninguna noticia en Clavecd, suscríbase en
Google Noticias
.
ARTÍCULOS MÁS RELEVANTES
Comentarios (0)