Malware en mapas Steam de Meccha Chameleon

⏱ Tiempo de lectura: 4 min

Meccha Chameleon, el juego viral que arrasó en Steam con 15 millones de copias vendidas en un mes, enfrentó un fin de semana caótico tras descubrirse malware en mapas del taller de usuarios. Un investigador independiente llamado Feint detectó código malicioso en el mapa Laser Tag Neon después de que un usuario reportara una ventana de símbolo de sistema emergiendo durante la descarga. El desarrollador Lemorion_1224 confirmó que el juego en sí es seguro, pero el taller contenía un dropper de malware que fue removido rápidamente.

Malware en mapas del taller y hackeo del Discord simultáneo

El juego sufrió dos crisis al mismo tiempo: mientras se removía el mapa infectado Laser Tag Neon, apareció otro map malicioso llamado Chroma Grid Arena que también fue eliminado. Simultáneamente, la cuenta oficial de Discord fue hackeada cuando un ingeniero de sistemas del estudio fue infectado con malware. El atacante bypasó la autenticación de dos factores de un administrador y expulsó a todo el personal oficial del servidor. El desarrollador aclaró que los mensajes del hacker afirmando que la última actualización contenía un troyano de acceso remoto eran completamente falsos.

Parche 3.1.0 y medidas de seguridad confirmadas

Lemorion_1224 lanzó el parche versión 3.1.0 el sábado para cerrar la vulnerabilidad que permitía ejecutar malware desde los mapas. Feint recomendó a cualquiera que haya descargado los mapas infectados antes de actualizar realizar un escaneo completo del sistema. El investigador publicó en Medium consejos para verificar si una PC fue comprometida y mejores prácticas antes de descargar contenido del taller. El Discord oficial fue restaurado completamente el domingo y según reportes, los mapas identificados ya han sido removidos de la plataforma.

Preguntas frecuentes sobre el malware en Meccha Chameleon

¿El juego Meccha Chameleon en sí contiene malware?

No. El desarrollador confirmó que el juego base es seguro. Solo ciertos mapas creados por usuarios en el taller de Steam fueron infectados y ya fueron removidos.

¿Cómo se propagó el malware?

El malware estaba incrustado en mapas del taller de Workshop disponibles para descargar gratuitamente. Un investigador independiente lo detectó en Laser Tag Neon después de que un usuario reportara actividad sospechosa durante la descarga.

¿Qué debo hacer si descargué esos mapas?

Actualiza a la versión 3.1.0 inmediatamente y realiza un escaneo completo de tu sistema. Feint publicó pautas detalladas en Medium para verificar si tu PC fue comprometida.

¿Por qué fue hackeado el Discord al mismo tiempo?

Un ingeniero de sistemas de Lemorion_1224 fue infectado con malware durante la investigación del problema de mapas. El atacante usó esa infección para bypassear la autenticación de dos factores de un administrador de Discord.

Nuestra lectura editorial

El incidente muestra los riesgos reales del contenido generado por usuarios en plataformas como Steam Workshop. Aunque el desarrollador respondió rápidamente con un parche y clarificaciones públicas, la simultaneidad del hackeo de Discord evidencia cómo una cadena de eventos puede escalar crisis. La transparencia de Lemorion_1224 al desmentir falsas acusaciones sobre malware en el juego base fue crítica para evitar pánico masivo.

En Gosu Blog destacamos que situaciones como esta refuerzan la importancia de prácticas básicas: actualizar inmediatamente, ejecutar escaneos de seguridad y verificar cambios antes de culpar a un desarrollador. ¿Has descargado mapas personalizados de Meccha Chameleon recientemente?

Fuente: www.eurogamer.net