Über 100.000 Mitglieder betroffen: Cyber-Angriff auf Discord-Server von Meccha Chameleon
Manipulierte Steam-Workshop-Karten für Meccha Chameleon haben Schadsoftware auf den Rechnern betroffener Spieler installiert und den offiziellen Discord-Server mit über 100.000 Mitgliedern kompromittiert. Die Sicherheitslücke ist inzwischen geschlossen, betroffene Nutzer sollten ihr System dennoch umgehend überprüfen. Manipulierte Custom-Karten als Quelle Ausgangspunkt des Cyber-Angriffes bei der Indie-Überraschung sollen laut einem Bericht auf TweakTown die manipulierten Custom-Maps „Laser Tag Neon“ und „Chroma Grid Arena“ gewesen sein, die über den Steam Workshop angeboten wurden. Die Angriffsmethode wurde dabei vom unabhängigen Sicherheitsforscher Feint entdeckt. Laut diesem enthielten die präparierten Karten schädlichen Code, der beim Ausführen eine Batch-Datei (.bat) im Dokumente-Ordner des Nutzers anlegte. Anschließend sollte über PowerShell weitere Schadsoftware heruntergeladen werden. Diese umfasste unter anderem verschiedene Remote-Access-Trojaner, die Angreifern den Fernzugriff auf kompromittierte Systeme ermöglichen könnte. Erschwerend kam hinzu, dass bei dem Angriff auch ein Rechner eines Systemingenieurs kompromittiert wurde, der die infizierten Karten untersuchte. Über diesen Rechner gelang es den Angreifern schließlich, den offiziellen Discord-Server des Spiels zu übernehmen. Nach Angaben der Entwickler umgingen die Täter zunächst die Zwei-Faktor-Authentifizierung, änderten anschließend Berechtigungen auf dem Server und schlossen mehrere Team-Mitglieder aus. Im Anschluss verbreiteten die Angreifer über den übernommenen Discord-Server Falschinformationen. Unter anderem behaupteten sie, die offizielle Steam-Version des Spiels sei ebenfalls mit Schadsoftware infiziert. Diese Darstellung weist der Entwickler ausdrücklich zurück, nach aktuellem Stand gilt die offizielle Steam-Version von Meccha Chameleon weiterhin als sicher. Patch veröffentlicht, Spieler sollen ihre Systeme prüfen Entwickler Haganeiro bestätigte die Sicherheitslücke und veröffentlichte mit Version 3.1.0 ein Update, das die Schwachstelle schließen soll. Gleichzeitig wurden die betroffenen Workshop-Karten entfernt. Für Nutzer, die den Sicherheitspatch installiert haben und die schädlichen Karten zuvor nicht ausgeführt haben, soll über diesen Angriffsweg keine Gefahr mehr bestehen. Eine Infektion soll laut Haganeiro nur dann erfolgen, wenn die betroffenen Karten tatsächlich im Spiel gestartet wurden, das bloße Abonnieren oder Herunterladen der Inhalte soll demnach nicht ausreichen. Spielern, die die genannten Karten vor der Veröffentlichung des Updates gestartet haben, wird dringend geraten, ihr System zu überprüfen. Der Entwickler empfiehlt insbesondere, den Dokumente-Ordner sowie temporäre Verzeichnisse nach verdächtigen Batch-Dateien zu durchsuchen und einen vollständigen Viren- und Malware-Scan durchzuführen. Der Discord-Server sollte nach Angaben des Entwicklers derzeit nicht genutzt werden, das Team soll bereits an einem Ersatz arbeiten.