O pesquisador Feint alertou que mapas de Meccha Chameleon no Steam Workshop estão instalando malware em PCs de jogadores. A descoberta, recente, revela que scripts maliciosos são ativados via vulnerabilidades, levantando sérias preocupações sobre a segurança de conteúdos da comunidade.
A análise detalhada de Feint começou após usuários notarem janelas do Prompt de Comando abrindo rapidamente ao baixar certos mapas. Esse comportamento estranho indicou uma atividade incomum no processo de download do Steam.
Detalhes da Descoberta: Como o Malware Atua
Inicialmente, os arquivos pareciam comuns, utilizando recursos da Unreal Engine 5. Contudo, uma investigação aprofundada revelou um Blueprint oculto, programado para execução automática ao carregar o mapa.
Este Blueprint malicioso cria um arquivo em lote (.bat) na pasta Documentos do Windows. Em seguida, ele inicia um processo oculto do PowerShell, visando baixar um segundo script de um servidor externo.
Durante os testes de Feint, a segunda etapa não foi concluída, impedindo a identificação da carga útil final. Mesmo assim, a criação e execução de arquivos fora da pasta do jogo é um forte indicativo de atividade maliciosa.
Riscos e Próximos Passos para a Comunidade
A conta responsável pelo upload dos mapas também levantou suspeitas. Ela foi criada recentemente e possui comentários e avaliações desativados, dificultando alertas de outros usuários sobre problemas.
O conteúdo perigoso já foi reportado à Valve. No entanto, até o momento, não há confirmação oficial sobre a remoção desses mapas do Steam Workshop, mantendo o risco para a comunidade.
Proteja Seu PC: Recomendações aos Jogadores
Enquanto a Valve não se manifesta, é crucial evitar instalar novos mapas de Meccha Chameleon. Tenha especial atenção a conteúdos de contas recentes, sem avaliações ou com comentários bloqueados.
Jogadores que baixaram conteúdo personalizado recentemente devem agir. Realize uma varredura completa com antivírus atualizado e verifique a pasta Documentos em busca de arquivos .bat desconhecidos.
Esclarecimento Importante
Não há indícios de que o problema esteja ligado aos desenvolvedores de Meccha Chameleon. A falha parece residir no sistema de compartilhamento de conteúdo do Steam, que permite a inserção de códigos maliciosos.
Acompanhe atualizações aqui na Academia Nerds
Deixe um comentário