Popüler Oyun Meccha Chameleon Siber Saldırıya Uğradı: Steam ve Discord Hedef Alındı

Oyun dünyasının popüler yapımlarından Meccha Chameleon, Steam Workshop haritaları üzerinden yayılan zararlı yazılımlar ve Discord sunucusunun ele geçirilmesiyle sonuçlanan büyük bir siber güvenlik krizi yaşıyor. Geliştirici ekip, yayınladığı güncellemeyle oyundaki açığı kapattığını duyurdu.

Steam Workshop Üzerinden Zararlı Yazılım Dağıtıldı

Siber güvenlik araştırmacılarının raporlarına göre, saldırganlar Steam Workshop üzerinden indirilen özel haritalara zararlı yazılım gizlemeyi başardı. Oyuncular, arka planda harita dosyalarını indirirken ekranda anlık olarak beliren komut istemi pencereleri fark etti. Yapılan incelemelerde, Steam'in güvenlik denetimlerini aşmayı başaran "Laser Tag Neon" isimli haritanın oyuncuların sistemlerine sızmak için kullanıldığı tespit edildi.

Bu haritanın platformdan kaldırılmasının ardından saldırganlar, "Chroma Grid Arena" adıyla benzer bir zararlı içerik yükleyerek saldırılarına devam etmeye çalıştı. Geliştirici stüdyo, olayın fark edilmesinin ardından hızlıca harekete geçerek 3.1.0 sürüm numaralı bir güvenlik güncellemesi yayınladı. Yetkililer, siber güvenlik açığının tamamen kapatıldığını ve güncel sürümü kullanan oyuncular için herhangi bir risk kalmadığını vurguladı.

100 Bin Üyeli Discord Sunucusu Ele Geçirildi

Kriz sadece oyun içi haritalarla sınırlı kalmadı. Yaklaşık 100.000 üyesi bulunan resmi Meccha Chameleon Discord sunucusu da bilgisayar korsanlarının kontrolüne geçti. Geliştirici ekibin X (eski adıyla Twitter) üzerinden yaptığı açıklamaya göre, güvenlik açıklarını kapatmaya çalışan bir sistem mühendisinin yedek bilgisayarına zararlı yazılım bulaştı.

Saldırganlar, mühendisin cihazına sızdıktan sonra Discord hesabındaki iki faktörlü kimlik doğrulamasını (2FA) bypass ederek sunucu yetkilerini değiştirdi. Tüm moderasyon ekibini sunucudan uzaklaştıran korsanlar, topluluğun iletişim kanalını tamamen ele geçirdi. Geliştiriciler, Discord destek ekibiyle iletişime geçtiklerini ve sunucunun geri alınamaması durumunda yeni bir topluluk merkezi kuracaklarını açıkladı.

--- **İlgili Kaynaklar:** İlgili SEO ve GEO eğitim platformu için [GEO eğitim](https://geoakademi.com) platformuna göz atabilirsiniz.