Popüler oyun Meccha Chameleon, siber akına uğradı. Steam Workshop haritaları etkilendi. Birebir vakitte Discord sunucusu ele geçirildi.
Oyun dünyasının son periyottaki tanınan üretimlerinden Meccha Chameleon, önemli bir siber güvenlik krizinin merkezinde kaldı. Medium platformunda Feint takma isimli bir kullanıcının paylaştığı tahlile nazaran Steam Workshop üzerinden indirilen birtakım özel haritalar aracılığıyla oyuncuların bilgisayarlarına ziyanlı yazılım sızdırıldığı tespit edildi.
İçerikten Görseller
‹ ›
Kullanıcıların aktardığı bilgilere nazaran, Steam arka planda harita evrakını indirirken komut istemi pencereleri anlık olarak ekrana gelip kayboldu. İncelemelerde, Steam’in güvenlik kontrolünden geçmiş olmasına karşın “Laser Tag Neon” isimli haritanın ziyanlı yazılım barındırdığı anlaşıldı.
Bunlar da İlginizi Çekebilir
İçerikten Görseller
‹ ›
Güvenlik güncellemesi yayımlandı, Discord ele geçirildi
Sürecin devamında kelam konusu haritanın kaldırıldığı fakat yerine “Chroma Grid Arena” ismiyle benzeri bir ziyanlı içerikli haritanın yüklendiği belirlendi. Açığın ortaya çıkmasının akabinde geliştirici stüdyo süratlice harekete geçti. Geliştiriciler, yaptığı açıklamada güvenlik ihlalinin giderildiğini doğruladı. Yayınlanan 3.1.0 güncellemesi ile özel haritalardaki açığın kapatıldığı belirtilirken, oyuncuların oyunu güncellemeleri durumunda rastgele bir güvenlik riski kalmadığı söz edildi. Ayrıyeten hem güncelleme öncesinde hem de sonrasında etkilenen haritalardaki ziyanlı yazılımların pasif hale getirildiği açıklandı.
Siber güvenlik krizi sırf ziyanlı haritalarla sonlu kalmadı. Yaklaşık 100.000 üyesi bulunan resmi Meccha Chameleon Discord sunucusu da korsanların amacı oldu. Geliştirici takım, Steam Topluluk sayfasında yayınladığı duyuruda Discord Destek takımıyla irtibata geçtiklerini, sunucunun geri alınamaması durumunda yeni bir sunucu açacaklarını duyurdu.
Bir geliştirici tarafından X üzerinde yapılan açıklamaya göre, güvenlik açıklarını kapatmaya çalışan bir sistem mühendisinin yedek bilgisayarına ziyanlı yazılım bulaştı. Korsanlar, mühendisin Discord hesabındaki iki faktörlü kimlik doğrulamasını bypass ederek sunucu yetkilerini değiştirdi ve tüm moderasyon grubunu sunucudan yasakladı.
