Máy chủ Meccha Chameleon bị phát tán mã độc, Discord chính thức cũng bị tin tặc chiếm quyền

Bản đồ Workshop bị chèn mã độc

Sự việc được phát hiện bởi người dùng Feint, khi một số người chơi phản ánh cửa sổ Command Prompt bất ngờ xuất hiện trong quá trình Steam tải về các bản đồ Workshop. Qua quá trình phân tích, Feint xác định bản đồ Laser Tag Neon chứa một thành phần được cho là trình tải (dropper) của mã độc, dù vẫn vượt qua quy trình kiểm duyệt của Steam Workshop. Sau đó, một bản đồ khác có tên Chroma Grid Arena cũng được tải lên thay thế.

Trước tình hình trên, Haganeiro đã nhanh chóng phát hành bản cập nhật 3.1.0 để vá lỗ hổng. Nhà phát triển cho biết cơ chế khai thác trên các bản đồ tùy chỉnh đã được xử lý hoàn toàn và mã độc trong các bản đồ bị ảnh hưởng cũng đã bị vô hiệu hóa, bất kể người chơi đã cập nhật hay chưa.

Tuy nhiên, đội ngũ phát triển vẫn khuyến nghị người chơi nên quét toàn bộ hệ thống nếu từng tải hoặc chơi các bản đồ Workshop đáng ngờ trong thời gian gần đây.

Cùng thời điểm xử lý lỗ hổng, máy chủ Discord chính thức của Meccha Chameleon với gần 100.000 thành viên cũng bị tin tặc chiếm quyền. Theo thông báo trên Steam Community, nhóm phát triển đã liên hệ với Discord để khôi phục máy chủ. Trong trường hợp không thể lấy lại quyền quản trị, họ sẽ tạo một máy chủ Discord mới để tiếp tục hỗ trợ cộng đồng.

Nguyên nhân xuất phát từ máy tính của kỹ sư

Theo chia sẻ từ nhà phát triển lemorion_1224, vụ tấn công Discord xảy ra sau khi một máy tính dự phòng của kỹ sư hệ thống bị nhiễm mã độc trong quá trình khắc phục lỗ hổng Workshop. Tin tặc đã vượt qua lớp xác thực hai yếu tố (2FA), thay đổi quyền quản trị trên Discord và loại bỏ toàn bộ thành viên trong đội ngũ quản lý khỏi máy chủ.

Nhà phát triển cho biết thiết bị bị nhiễm mã độc đã được xóa sạch dữ liệu và không được sử dụng để chỉnh sửa mã nguồn của trò chơi. Đồng thời, họ cũng cảnh báo người chơi không nên truy cập bất kỳ liên kết đáng ngờ nào xuất hiện trên máy chủ Discord bị xâm nhập cho đến khi sự cố được xử lý hoàn toàn