详细内容或原文请订阅后点击阅览
我下载了地图并收到了病毒作为礼物。 Steam 创意工坊失败了 Meccha Chameleon
攻击者接管了该游戏的官方 Discord 服务器，该游戏有近 100,000 名参与者。
来源:安全实验室新闻频道我下载了地图并收到了病毒作为礼物。 Steam 创意工坊失败了 Meccha Chameleon
攻击者接管了该游戏的官方 Discord 服务器，该游戏有近 100,000 名参与者。
Meccha Chameleon 的用户可能会从 Steam 创意工坊接收恶意软件和自定义地图，修复漏洞的尝试导致攻击者接管了游戏的官方 Discord 服务器，拥有近 10 万名参与者。
一位名叫 Feint 的用户在几个朋友向他投诉后注意到了这个问题。当用户的地图加载时，他们的计算机上会短暂出现一个命令提示符窗口。审查显示 Laser Tag Neon 卡包含恶意软件加载程序，尽管它之前已在 Steam 创意工坊中进行过测试。
后来，出现了另一张名为 Chroma Grid Arena 的地图，而不是 Laser Tag Neon。目前尚不清楚有多少玩家成功下载了受感染的材料以及恶意程序执行了哪些具体操作。建议最近安装第三方卡的用户使用安全软件扫描其计算机。
Meccha Chameleon 开发者 Haganeiro 报告称，该漏洞已在 3.1.0 更新中修复。据他介绍，用户安装新版本后，用户卡将无法再使用已发现的感染方法，并且受影响材料中的恶意代码已在更新版本和之前版本的游戏中被禁用。
团队的问题并没有就此结束。当开发人员修复漏洞时，恶意软件最终出现在系统工程师的备份计算机上。攻击者绕过其 Discord 帐户的两步保护，更改了官方服务器的访问权限并阻止了所有员工。
开发人员已联系 Discord 支持并正在等待回复。如果无法返回服务器，该命令将创建一个新服务器。受感染的计算机已被完全擦除，但该设备无法访问游戏文件来更改它们。