Meccha Chameleon – um jogo multiplayer de caça a objetos que está explodindo no Steam ultimamente – parece ter atingido seu primeiro obstáculo real desde que foi lançado no início de junho. Conforme apontado por um jogador chamado Feint, alguns dos mapas feitos por jogadores do jogo são basicamente cavalos de Tróia contendo malware. Um dos amigos de Feint mencionou brevemente ter visto um prompt de comando aparecer enquanto baixavam o mapa. Curioso, Feint vasculhou os arquivos e concluiu que o mapa conhecido como Lazer Tag Zero continha um “conta-gotas de malware”.
O mapa foi rapidamente retirado da página Steam Workshop do Meccha Chameleon depois que Feint publicou suas descobertas em um artigo do Medium. Mas o caos estava apenas começando. Outros mapas cheios de malware começaram a aparecer e então o servidor Discord oficial do jogo foi hackeado.
“A segurança foi completamente violada, a conta do criador do servidor foi sequestrada e todos os administradores foram banidos, então não podemos tomar medidas da nossa parte”, compartilhou o criador do Meccha Chameleon, Lemorion_1224, em uma postagem X traduzida automaticamente no fim de semana.
A notícia também foi compartilhada por meio de uma atualização na página Steam do jogo, esclarecendo que o jogo em si não era um risco à segurança e ainda poderia ser jogado com segurança, desde que não fossem usados mapas feitos pelo usuário. Mesmo assim, as coisas pareciam difíceis – os hackers até colocaram uma lista falsa de uma versão do jogo compatível com Meta Quest, que não existe.
“Atualmente, um produto chamado ‘Meccha Chameleon VR’ está disponível para encomenda na loja Meta Quest, mas não concedemos nenhuma permissão de produção para ele”, explicou Lemorion_1224 em um post X compartilhado esta manhã. “No momento, estamos enviando um pedido de remoção, portanto, evite comprá-lo. Não lidaremos com quaisquer questões monetárias decorrentes de produtos falsificados.”
Mas depois de um fim de semana de caos abjeto, parece que as coisas estão finalmente se estabilizando. Poucas horas após o anúncio sobre a falsa lista de produtos Meta Quest, Lemorion_1224 revelou que uma nova atualização já está disponível para o jogo.
A mini-atualização 3.3.1 substitui o link do Discord na tela de título do jogo por um link para o servidor correto (que agora está de volta na posse dos criadores do Mecca Chameleon, Lemorion_1224 e Haganiero), corrige um problema de colisão física e, talvez o mais importante, fortalece a proteção contra vírus, embora não esteja claro se o problema com malware de mapa criado pelo jogador foi totalmente resolvido para sempre.
Por enquanto, a aposta mais segura é provavelmente seguir os mapas padrão do jogo.