Una nuova minaccia informatica si aggira nel mondo dei videogiochi indie. Il titolo Meccha Chameleon, apparentemente un innocuo platform colorato, ha iniziato a diffondere malware attraverso i suoi file di salvataggio. I ricercatori di sicurezza hanno scoperto che il gioco, disponibile su Steam e itch.io, contiene codice malevolo che si attiva durante il caricamento delle partite. La notizia ha già causato un'ondata di preoccupazione tra i giocatori, molti dei quali segnalano comportamenti anomali del sistema dopo aver installato l'ultimo aggiornamento.
Il malware si nasconde nei file di salvataggio di Meccha Chameleon
Secondo il report pubblicato dal team di Malwarebytes Labs, i file .sav del gioco contengono uno script eseguibile che, una volta caricato, installa un backdoor persistente. Questo permette agli attaccanti di assumere il controllo remoto del PC infetto, rubare credenziali e persino crittografare i dati per richiedere un riscatto. Gli esperti consigliano di evitare l'esecuzione del gioco fino a nuovo avviso e di cancellare eventuali salvataggi sospetti. Per maggiori dettagli su come proteggersi, un articolo correlato illustra come anche titoli apparentemente sicuri possano nascondere insidie.
Sponsored Protocol
La community reagisce e lo sviluppatore si difende
Il profilo Twitter ufficiale di Meccha Chameleon è stato disattivato dopo poche ore, mentre su Reddit e Discord i fan discutono animatamente. Lo sviluppatore, noto con lo pseudonimo di PixelSprite Studios, ha rilasciato una breve dichiarazione in cui nega ogni responsabilità, sostenendo che il codice compromesso sia stato introdotto da un pacchetto di terze parti utilizzato per la gestione dei salvataggi. Tuttavia, molti giocatori non sono convinti e chiedono rimborsi immediati. La piattaforma Steam ha già rimosso il gioco dal negozio in attesa di indagini.
Sponsored Protocol
Come riconoscere e rimuovere la minaccia
Se hai installato Meccha Chameleon, controlla se nella cartella "%AppData%\MecchaChameleon" sono presenti file .sav con dimensione superiore a 1 MB. In tal caso, elimina immediatamente la cartella e scansiona il sistema con un antivirus aggiornato. Per una guida più approfondita sulle minacce nei giochi indie, si consiglia di leggere l'articolo di OpenAI e l'automazione degli attacchi informatici. Inoltre, per informazioni generali sulle vulnerabilità software, è utile consultare la pagina Wikipedia sul malware.
Sponsored Protocol
Le autorità di cybersicurezza di diversi paesi sono state allertate, ma al momento non esiste una patch ufficiale. Si consiglia di non avviare il gioco fino a quando non sarà rilasciata una versione ripulita. La vicenda solleva interrogativi sulla moderazione dei contenuti nei marketplace digitali e sulla sicurezza degli app store aperti.
