Um pesquisador descobriu que hackers estão implementando malware em mapas do jogo Meccha Chamaleon, disponíveis para download na Steam Workshop.
Atualmente, o Meccha Chamaleon aparece entre os 30 jogos mais jogados da Steam, com 62 mil jogadores nas últimas 24 horas e 340 mil em seu pico histórico.
A acusação acontece dias após o FBI prender um homem acusado de infectar jogos na Steam para roubar criptomoedas.
Hackers voltam a usar jogos da Steam para distribuir malware
Enquanto os primeiros ataques usavam jogos completos para distribuir malwares, os novos ataques estão sendo distribuídos na Steam Workshop, onde usuários podem adicionar conteúdos adicionais para jogos.
“A Steam está hospedando malware novamente, desta vez em um mapa personalizado do jogo MECCHA CHAMELEON. Ao carregar o mapa, um arquivo de comando do Windows é gravado silenciosamente na pasta Documentos do jogador. Em seguida, esse arquivo abre o PowerShell em uma janela invisível e tenta baixar um segundo script de um servidor.”
No artigo completo, o pesquisador Feint afirma ter iniciado as investigações após alguns amigos relatarem ter visto uma janela do Prompt de Comando aparecer rapidamente enquanto a Steam baixava o conteúdo.
“O que encontrei foi um mapa aparentemente comum da Oficina Steam que continha o que parece ser um dropper de malware, apesar de ter passado pela análise da plataforma.”
Em detalhes técnicos, o pesquisador dá destaque para uma linha de código que faz o computador da vítima baixar e executar um arquivo chamado “steamd.bat”.
“A análise do script recuperado mostra que a segunda etapa baixava e instalava um Trojan de Acesso Remoto (RAT) nos sistemas afetados, dando ao invasor a capacidade de controlar remotamente os computadores comprometidos.”
O endereço de IP do servidor de download estaria registrado em nome de uma empresa chamada Blockchain Creek B.V., sugerindo familiaridade dos hackers com criptomoedas.
Como segurança, o pesquisador recomenda que jogadores verifiquem os programas inicializados com o Windows, bem como usem programas como MalwareBytes ou HitmanPro para fazer uma busca por malwares no computador.
Desenvolvedor do jogo Meccha Chamaleon afirma que problema foi corrigido
Embora o mapa ‘Laser Tag Neon’, mostrado na imagem acima, já tenha sido removido da Steam Workshop, o pesquisador afirma que outros mapas infectados já foram enviados à plataforma.
Já o desenvolvedor Lemonion, responsável pelo Meccha Chamaleon, afirmou neste sábado (25) que o problema já foi corrigido na versão 3.1.0 do jogo ao impedir que mapas executem códigos.
“Esse problema foi corrigido na versão 3.1.0, lançada hoje. Também impossibilitamos a execução de malwares e outros códigos maliciosos em todos os mapas com mods, incluindo os que já haviam sido enviados anteriormente.”
Independentemente disso, usuários já infectados antes dessa atualização devem tomar medidas de segurança.
