Разработчики Meccha Chameleon раскрыли подробности атаки после заражённых карт в Steam Workshop и взлома Discord
Разработчики Meccha Chameleon рассказали о последствиях атаки, связанной с вредоносными картами в Steam Workshop и взломом официального Discord-сервера игры.
Проблема началась после того, как игрок обнаружил пользовательские карты, которые могли использоваться для распространения вредоносного ПО. Во время расследования команда Lemorion сама стала целью атаки — злоумышленники получили доступ к Discord-серверу проекта и начали публиковать ложные сообщения.
Хакеры утверждали, что последнее обновление игры якобы содержит троян и что пользователям необходимо выполнить определённые действия для защиты. Разработчики опровергли эту информацию, заявив, что игра не была заражена, а сообщения были созданы только для того, чтобы вызвать панику.
По словам Lemorion, злоумышленники получили доступ к Discord после заражения тестового компьютера одного из сотрудников и обхода двухфакторной защиты. При этом устройство не имело доступа к исходному коду игры, а официальные файлы Meccha Chameleon не были затронуты.
В обновлении 3.2.0 разработчики устранили проблему и заявили, что теперь через игру невозможно запускать сторонние файлы вроде вредоносных программ. Команда также призвала игроков осторожнее относиться к картам из Steam Workshop и скачивать контент только от проверенных авторов.
