Popüler Oyun Meccha Chameleon, Çok Büyük Siber Saldırıya Uğradı: İşte Detaylar!

Oyun dünyasının son dönemdeki popüler yapımlarından Meccha Chameleon, ciddi bir siber güvenlik krizinin merkezinde kaldı. Medium platformunda Feint takma adlı bir kullanıcının paylaştığı analize göre Steam Workshop üzerinden indirilen bazı özel haritalar aracılığıyla oyuncuların bilgisayarlarına zararlı yazılım sızdırıldığı tespit edildi.

Kullanıcıların aktardığı bilgilere göre, Steam arka planda harita dosyasını indirirken komut istemi pencereleri anlık olarak ekrana gelip kayboldu. İncelemelerde, Steam'in güvenlik denetiminden geçmiş olmasına rağmen “Laser Tag Neon” isimli haritanın zararlı yazılım barındırdığı anlaşıldı.

Güvenlik güncellemesi yayımlandı, Discord ele geçirildi

Sürecin ilerleyen aşamalarında söz konusu haritanın kaldırıldığı, ancak yerine "Chroma Grid Arena" adıyla benzer zararlı içerik barındıran yeni bir haritanın yüklendiği tespit edildi. Açığın ortaya çıkmasının ardından geliştirici ekip kısa sürede harekete geçti ve güvenlik sorununun giderildiğini açıkladı. Yayınlanan 3.1.0 güncellemesiyle birlikte özel haritalardaki güvenlik açığının kapatıldığı belirtilirken, oyunu güncelleyen kullanıcılar için herhangi bir riskin kalmadığı ifade edildi. Ayrıca güncelleme öncesinde ve sonrasında etkilenen haritalardaki zararlı içeriklerin tamamen etkisiz hale getirildiği duyuruldu.

Siber güvenlik sorunu yalnızca zararlı haritalarla sınırlı kalmadı. Yaklaşık 100 bin üyeye sahip resmi Meccha Chameleon Discord sunucusu da saldırganların hedefi oldu. Geliştirici ekip, Steam Topluluk sayfasında paylaştığı açıklamada Discord Destek ekibiyle iletişim halinde olduklarını, mevcut sunucunun geri alınamaması halinde ise yeni bir Discord sunucusu oluşturacaklarını bildirdi.

Bir geliştirici tarafından X üzerinde yapılan açıklamaya göre, güvenlik açıklarını kapatmaya çalışan bir sistem mühendisinin yedek bilgisayarına zararlı yazılım bulaştı. Korsanlar, mühendisin Discord hesabındaki iki faktörlü kimlik doğrulamasını bypass ederek sunucu yetkilerini değiştirdi ve tüm moderasyon ekibini sunucudan yasakladı.