Popüler Oyun Meccha Chameleon, Çok Büyük Siber Saldırıya Uğradı: İşte Detaylar!

Oyun dünyasının son dönemdeki popüler yapımlarından Meccha Chameleon, ciddi bir siber güvenlik krizinin merkezinde kaldı. Medium platformunda Feint takma adlı bir kullanıcının paylaştığı analize göre Steam Workshop üzerinden indirilen bazı özel haritalar aracılığıyla oyuncuların bilgisayarlarına zararlı yazılım sızdırıldığı tespit edildi.

İçerikten Görseller

×

+ −

‹ ›

Kullanıcıların aktardığı bilgilere göre, Steam arka planda harita dosyasını indirirken komut istemi pencereleri anlık olarak ekrana gelip kayboldu. İncelemelerde, Steam’in güvenlik denetiminden geçmiş olmasına rağmen “Laser Tag Neon” isimli haritanın zararlı yazılım barındırdığı anlaşıldı.

İçerikten Görseller

×

+ −

‹ ›

Güvenlik güncellemesi yayımlandı, Discord ele geçirildi

Sürecin devamında söz konusu haritanın kaldırıldığı ancak yerine “Chroma Grid Arena” adıyla benzer bir zararlı içerikli haritanın yüklendiği belirlendi. Açığın ortaya çıkmasının ardından geliştirici stüdyo hızlıca harekete geçti. Geliştiriciler, yaptığı açıklamada güvenlik ihlalinin giderildiğini doğruladı. Yayınlanan 3.1.0 güncellemesi ile özel haritalardaki açığın kapatıldığı belirtilirken, oyuncuların oyunu güncellemeleri durumunda herhangi bir güvenlik riski kalmadığı ifade edildi. Ayrıca hem güncelleme öncesinde hem de sonrasında etkilenen haritalardaki zararlı yazılımların pasif hale getirildiği açıklandı.

Siber güvenlik krizi yalnızca zararlı haritalarla sınırlı kalmadı. Yaklaşık 100.000 üyesi bulunan resmi Meccha Chameleon Discord sunucusu da korsanların hedefi oldu. Geliştirici ekip, Steam Topluluk sayfasında yayınladığı duyuruda Discord Destek ekibiyle iletişime geçtiklerini, sunucunun geri alınamaması durumunda yeni bir sunucu açacaklarını duyurdu.

Bir geliştirici tarafından X üzerinde yapılan açıklamaya göre, güvenlik açıklarını kapatmaya çalışan bir sistem mühendisinin yedek bilgisayarına zararlı yazılım bulaştı. Korsanlar, mühendisin Discord hesabındaki iki faktörlü kimlik doğrulamasını bypass ederek sunucu yetkilerini değiştirdi ve tüm moderasyon ekibini sunucudan yasakladı.