В процессе проведения расследования под ударом оказался один из разработчиков.

Этим летом на ПК в Steam состоялся релиз игры Meccha Chameleon. Инди-игра про онлайн-прятки стала огромным хитом и быстро разошлась тиражом более 15 миллионов копий.

В конце июля игроки забили тревогу. Meccha Chameleon поддерживает пользовательские карты, которые можно скачивать через «Мастерскую Steam». Некоторые хакеры обратили внимание на популярный проект и начали загружать карты с вирусами.

О взломе стали сообщать не только сами игроки, но и разработчики — под ударом оказался официальный Discord*-сервер игры. Злоумышленники начали распространять ложные сообщения, якобы заражена сама игра.

Разработчики Meccha Chameleon опубликовали в сообществе Steam обращение к игрокам и объяснили, что сама игра «на 100% БЕЗОПАСНА и не содержит вирусов». По их словам, инцидент был ограничен компрометацией одного аккаунта администратора в Discord:

Во время расследования и исправления проблемы с вредоносной пользовательской картой (модом) компьютер системного инженера был заражён вредоносным ПО. Хакер обошёл двухфакторную аутентификацию (2FA) в Discord, получил контроль над правами на сервере и забанил всех официальных сотрудников.
 — 

Заражённый ПК был тестовым и хакеры не могли получить доступ к исходникам Meccha Chameleon и подменить игровые файлы, поэтому сама игра не была заражена. Под угрозой находятся лишь те игроки, которые скачали и запустили заражённую карту из «Мастерской Steam».

• *(нарушает требования законодательства РФ)

Источник