Malware: Mapas de Meccha Chameleon no Steam Infectam PCs

Mapas do jogo Meccha Chameleon, distribuídos pelo Steam Workshop, estão infectando PCs de jogadores com malware, conforme alerta recente do pesquisador Feint. Os scripts maliciosos exploram vulnerabilidades para instalar programas indesejados, gerando sérias preocupações sobre a segurança da comunidade gamer na plataforma.

A Descoberta do Malware no Steam Workshop

O pesquisador Feint iniciou a investigação após usuários notarem janelas do Prompt de Comando abrindo rapidamente ao baixar certos mapas. Esse comportamento atípico indicou atividade incomum durante o processo de download do Steam.

Detalhes da Ação Maliciosa

A princípio, os arquivos pareciam normais, usando recursos da Unreal Engine 5. Contudo, uma análise aprofundada revelou um Blueprint oculto, programado para execução automática ao carregar o mapa infectado.

Este Blueprint cria um arquivo em lote (.bat) na pasta Documentos do Windows. Em seguida, ele inicia um processo oculto do PowerShell, buscando baixar um segundo script de um servidor externo.

Embora a carga útil final não tenha sido identificada nos testes de Feint, a criação e execução de arquivos fora da pasta do jogo são fortes indícios de atividade maliciosa.

Alerta e Ações Pós-Descoberta

A conta responsável pelo upload dos mapas levantou suspeitas, pois foi criada recentemente e tem comentários e avaliações desativados, dificultando alertas de outros usuários.

O conteúdo perigoso já foi reportado à Valve. Entretanto, até o momento, não há confirmação oficial sobre a remoção desses mapas do Steam Workshop, mantendo o risco ativo para a comunidade.

Proteja Seu PC: Recomendações Essenciais

Enquanto a Valve não se manifesta, é crucial evitar a instalação de novos mapas de Meccha Chameleon. Tenha especial atenção a conteúdos de contas recentes, sem avaliações ou com comentários bloqueados.

Jogadores que baixaram conteúdo personalizado recentemente devem agir preventivamente. Recomenda-se uma varredura completa com antivírus atualizado e a verificação da pasta Documentos por arquivos .bat desconhecidos.

Esclarecimento sobre os Desenvolvedores do Jogo

Não há indícios de que o problema esteja ligado aos desenvolvedores de Meccha Chameleon. A falha parece residir no sistema de compartilhamento de conteúdo do Steam, que permitiu a inserção de códigos maliciosos.

Acompanhe atualizações aqui no Portal F5

Fonte: https://academianerds.com.br