Meccha Chameleon, o maior fenômeno indie de 2026 com mais de 15 milhões de cópias comercializadas, atravessa um momento crítico de segurança. Criminosos utilizaram o Steam Workshop, a ferramenta oficial da Valve para compartilhamento de conteúdos da comunidade, para distribuir malware diretamente aos jogadores através de mapas personalizados infectados que pareciam inofensivos à primeira vista.
A descoberta foi feita pelo pesquisador de segurança Feint, que detalhou como o processo ocorria de forma silenciosa e sofisticada. Ao carregar o mapa Laser Tag Neon, o sistema do jogo permitia a abertura de um prompt de comando que acionava o PowerShell. A partir desse ponto, um script era baixado para instalar softwares maliciosos no computador do usuário, operando em uma janela invisível para evitar qualquer tipo de detecção imediata por parte do jogador.
Confira o nosso calendário atualizado com os principais lançamentos de jogos
Correção técnica em Meccha Chameleon e o ataque ao Discord
A resposta da desenvolvedora lemorion_1224 veio através do lançamento imediato da versão 3.1.0, que corrigiu a vulnerabilidade explorada pelos cibercriminosos. De acordo com o comunicado oficial no Steam, o patch bloqueia a execução de comandos externos via scripts de mapas, garantindo que a base de jogadores não seja mais exposta a esse risco ao utilizar a oficina da plataforma. O estúdio agiu em poucas horas após os primeiros relatos, mas o impacto já havia se espalhado para além dos arquivos do jogo.
A situação se agravou severamente com uma invasão coordenada ao servidor oficial do jogo no Discord. O ataque ocorreu enquanto a equipe técnica tentava mitigar os danos: o computador de um dos engenheiros de sistemas do estúdio foi infectado pelo malware enquanto ele trabalhava na solução para os mapas. Com o acesso garantido ao terminal do desenvolvedor, o invasor conseguiu burlar a autenticação de dois fatores (2FA) do funcionário, assumindo o controle total da conta e da gestão da comunidade.
O hacker alterou todas as permissões administrativas, baniu os funcionários e removeu os moderadores do servidor. Atualmente, a lemorion_1224 não possui qualquer controle sobre o canal e aguarda uma intervenção do suporte oficial do Discord. A recomendação para os milhões de usuários de Meccha Chameleon é ignorar qualquer mensagem ou link compartilhado no servidor antigo. Além disso, é essencial que os jogadores realizem uma varredura completa com software antivírus, especialmente se interagiram com conteúdos da oficina do Steam entre os dias 24 e 25 de julho, garantindo que nenhum resquício do script malicioso permaneça no sistema. A equipe reforçou que o jogo em si permanece seguro para execução e que o foco agora reside na reconstrução da infraestrutura de comunicação com os fãs.
