【GameNewsDaily】Steam 熱門遊戲《Meccha Chameleon》的多個 Workshop 自製地圖被發現藏有惡意程式，開發團隊 Lemorion 已透過更新封堵相關漏洞，但團隊調查事件期間，一部備用測試電腦遭感染，官方 Discord 伺服器其後亦被黑客奪取控制權。
獨立研究員 Feint 於 7 月 24 日公開調查內容，涉事地圖名為 Laser Tag Neon。該地圖通過 Workshop 審核並上載至 Steam 平台後，啟動時會短暫彈出命令提示字元視窗，隨即在玩家電腦安裝惡意程式。
Laser Tag Neon 被移除後，Steam Workshop 再次出現其他惡意地圖。Lemorion 最初透過更新 3.1.0 修補漏洞，其後在更新 3.2.0 確認問題已經解決，相關安全措施亦已獲 Steam 支援確認，「目前已無法執行惡意程式等無關檔案。遊戲本體 100% 安全且不含病毒。」
團隊調查期間，一名系統工程師使用的備用測試電腦遭同類惡意程式感染。黑客繞過 Discord 雙重認證，修改伺服器權限，並封鎖所有管理員，令 Lemorion 完全失去伺服器管理權限。
受感染的電腦已被完全清除及重新格式化。Lemorion 亦透過系統紀錄再次確認，該測試裝置無法存取或修改遊戲原始檔案，因此遊戲本體及 Steam 上的正式更新未有受到影響。
官方 Steam 公告內文寫道「遊戲本體未受影響。目前，MECCHA CHAMELEON 官方 Discord 伺服器已遭入侵，我們完全無法從自身一方採取任何行動。我們已聯絡 Discord 支援，現正等待回覆。若伺服器無法恢復，我們將建立新的伺服器。」
黑客控制 Discord 伺服器後曾散播假消息，聲稱最新遊戲更新包含遙距存取木馬程式，並要求玩家按照特定步驟處理。Lemorion 澄清「我們從未加入任何此類內容。這項內容只是為了製造恐慌及誤導玩家。即使黑客試圖修改遊戲，Steam 的開發者基礎設施亦能阻止任何人僅憑入侵個人電腦來發佈遊戲更新。」
Lemorion 呼籲玩家不要點擊該 Discord 伺服器內的連結、不要加入任何外部伺服器，也不要按照當中的指示操作。Feint 另建議玩家只下載已有穩定使用者基礎的熱門 Workshop 地圖，並檢查上載者是否使用新建立的 Steam 帳戶，或關閉地圖留言功能。
另外，Lemorion 透過更新 3.2.0 加入 12 個新表情動作，其後推出的更新 3.3.0 再加入新角色「豐滿」。
#MecchaChameleon #Steam #SteamWorkshop #Discord #網絡安全 #獨立遊戲 #每日遊戲新聞 #GameNewsDaily
