Il popolare gioco indie Meccha Chameleon, diventato un fenomeno nel 2026, è al centro di un allarme di sicurezza informatica. Un ricercatore di nome Feint ha scoperto che alcune mappe personalizzate scaricate dal Steam Workshop contengono script malevoli in grado di infettare il computer dei giocatori. Ecco cosa è emerso e come proteggersi.
La scoperta del ricercatore Feint
Feint, pubblicando un'analisi dettagliata su Medium, ha spiegato di aver avviato l'indagine dopo che alcuni amici avevano notato un lampo della finestra del prompt dei comandi durante il download automatico di una mappa personalizzata. Steam, infatti, scarica automaticamente le mappe quando si entra in una partita. A un primo esame, i file della mappa sembravano normali: contenitori di asset di Unreal Engine 5 senza eseguibili evidenti. Tuttavia, scavando più a fondo, Feint ha identificato un attore Blueprint con un nome interno obsoleto, camuffato da controllore ambientale. Questo Blueprint si attiva automaticamente al caricamento della mappa e inietta un file batch nella cartella Documenti dell'utente su Windows. Il file batch, a sua volta, avvia un processo PowerShell nascosto con la politica di esecuzione bypassata, contattando un server esterno per scaricare un secondo script. Nel test di Feint il download è fallito, quindi non è chiaro quale fosse l'obiettivo finale del malware.
Sponsored Protocol
Un pericolo che non si vede
Il fatto che una mappa di gioco esegua script al di fuori della propria cartella è un segnale inequivocabile di malware. Feint ha anche notato che l'account Steam che ha caricato la mappa è stato creato solo una settimana prima e ha commenti e valutazioni disabilitati, impedendo alle vittime di segnalare il problema. La mappa infetta è stata segnalata a Valve, ma non è ancora stato confermato se sia stata rimossa. Questo episodio non è isolato: già il mese scorso l'app di sfondi Wallpaper Engine era stata usata per diffondere malware su Steam. Valve ha rimosso i file infetti, ma ha avvertito che incidenti simili possono ripetersi.
Sponsored Protocol
Cosa fare per proteggersi
Fino a quando Valve non confermerà la rimozione della mappa malevola, il consiglio è di evitare di scaricare nuove mappe di Meccha Chameleon dal Workshop, specialmente quelle senza recensioni o con commenti disabilitati. Se avete già scaricato mappe personalizzate, eseguite una scansione del PC con il vostro antivirus e controllate la cartella Documenti per eventuali file .bat sospetti. Ricordate che il problema non è dei developer del gioco, ma di come il processo di screening di Steam possa fallire. Per approfondire la sicurezza su Android, leggete il nostro articolo su Google che richiede Android 7.0 per Play Services. Per capire meglio il funzionamento di Steam Workshop, potete consultare la voce su Wikipedia.
Sponsored Protocol
Fonte: https://www.windowscentral.com/gaming/pc-gaming/meccha-chameleon-steam-workshop-malware
