ดูเหมือนว่าเกม Meccha Chameleon จะงานเข้าแบบเคราะห์ซ้ำกรรมซัด เพราะมีประกาศเตือนผู้เล่นให้รีบอัปเดตตัวเกมโดยด่วน พร้อมหลีกเลี่ยงการใช้งาน Discord หลักเดิมของตัวเกม หลังจากพบว่ามีด่านสร้างเองใน Steam Workshop ถูกฝังมัลแวร์จนติดคอมพิวเตอร์ของผู้เล่น และยังลามไปถึงขั้นที่มิจฉาชีพสามารถควบคุมบัญชีของทีมได้พัฒนาอีกด้วย!
โดยปัญหาความปลอดภัยนี้ได้รับการเปิดเผยโดยนักวิจัยอิสระนามว่า Feint ซึ่งได้เข้ามาตรวจสอบหลังจากมีรายงานจากผู้เล่นว่ามีหน้าต่าง Command Prompt เด้งขึ้นมาในระหว่างที่กำลังโหลดด่าน Custom ของเกม Meccha Chameleon โดยจากการตรวจสอบของ Feint พบว่าด่านใน Workshop ที่ชื่อว่า Laser Tag Neon มีการแฝงโค้ดอันตรายที่สามารถสร้างไฟล์ batch ลงในโฟลเดอร์ Documents ของผู้เล่น จากนั้นไฟล์ดังกล่าวจะพยายามใช้ PowerShell เพื่อดาวน์โหลดและรันมัลแวร์ตัวที่สองจากเซิร์ฟเวอร์ภายนอกเข้ามาในเครื่อง แม้ว่าด่านดังกล่าวจะถูกลบออกไปในเวลาต่อมา แต่ Feint ก็รายงานเพิ่มเติมว่าพบด่านอันตรายชิ้นใหม่ในชื่อ Chroma Grid Arena ถูกอัปโหลดขึ้นมาแทนที่อีก
อย่างไรก็ดีทาง Haganeiro ซึ่งเป็นผู้พัฒนาเกม ได้ออกมายืนยันว่าช่องโหว่ดังกล่าวได้รับการแก้ไขเรียบร้อยแล้วในอัปเดตเวอร์ชัน 3.1.0 โดยระบุว่าช่องโหว่ในด่าน Custom ที่พูดถึงในอัปเดต 3.1.0 วันนี้ถูกแก้ไขแล้ว จึงไม่มีปัญหาใด ๆ อีกหลังจากทำการอัปเดต นอกจากนี้ทีมงานยังได้ทำการปิดการทำงานของมัลแวร์บนด่านที่ระบุตัวตนได้ทั้งหมดแล้ว ซึ่งรวมถึงผู้เล่นที่ยังไม่ได้ลงอัปเดตด้วยเช่นกัน
ทางด้าน Feint ที่สามารถกู้คืนและวิเคราะห์มัลแวร์ขั้นที่สองได้ในภายหลัง ได้รายงานว่ามัลแวร์ตัวนี้คือ Remote Access Trojan (RAT) ซึ่งสามารถเปิดช่องโหว่ให้แฮกเกอร์สามารถควบคุมคอมพิวเตอร์ที่ติดเชื้อได้จากระยะไกลแบบถาวร จึงแนะนำให้ผู้เล่นที่เคยเปิดเล่นด่าน Workshop ที่น่าสงสัยก่อนทำการอัปเดตเกม ให้ทำการสแกนมัลแวร์ในเครื่องแบบเต็มรูปแบบ รวมถึงตรวจสอบโฟลเดอร์ Documents และโฟลเดอร์ชั่วคราวว่ามีไฟล์ .bat ที่เพิ่งถูกสร้างขึ้นมาใหม่หรือไม่
ทั้งนี้ นักวิจัยระบุว่าเพียงแค่กด Subscribe ด่านอันตรายเพียงอย่างเดียวนั้นยังไม่ส่งผลให้ติดมัลแวร์ แต่ต้องเป็นการกดเริ่มเล่นด่านนั้น ๆ ในแมตช์ด้วยเท่านั้น
ทว่าเหตุร้ายนี้ดูเหมือนจะยังไม่จบลงง่าย ๆ เพราะดันลามส่งผลกระทบไปถึง Discord ทางการของเกมที่มีสมาชิกเกือบ 100,000 คน โดย LEMORION ซึ่งเป็นผู้พัฒนาอีกรายได้ออกมาอธิบายว่า วิศวกรระบบคนหนึ่งได้ใช้คอมพิวเตอร์สำรองในระหว่างการตรวจสอบด่านอันตรายเหล่านี้ แต่กลับทำให้เครื่องคอมพิวเตอร์ดังกล่าวติดมัลแวร์ไปด้วย ส่งผลให้แฮกเกอร์สามารถใช้เครื่องดังกล่าวเข้าถึงบัญชี Discord ของวิศวกรคนนั้นได้โดยข้ามระบบยืนยันตัวตนสองชั้น (2FA) ไปเลย แล้วจึงเข้าไปเปลี่ยนแปลงสิทธิ์ต่าง ๆ ของเซิร์ฟเวอร์ Discord อย่างเป็นทางการของเกมก่อนจะแบนทีมงานทุกคนออกไป ทำให้เซิร์ฟเวอร์ Discord ของเกมอย่างเป็นทางการตกอยู่ในมือของผู้ไม่หวังดีโดยสมบูรณ์
อย่างไรก็ตาม ผู้พัฒนาขอย้ำว่า อุปกรณ์ที่ได้รับผลกระทบนั้นไม่ได้มีสิทธิ์เข้าถึงซอร์สโค้ด ไฟล์เกม หรือบัญชีนักพัฒนา Steam ของ Meccha Chameleon แต่อย่างใด พร้อมทั้งปฏิเสธข้อความที่ถูกโพสต์ผ่านทางเซิร์ฟเวอร์ Discord ที่ถูกยึดไปที่อ้างว่าตัวเกมเวอร์ชันทางการมีมัลแวร์แฝงอยู่ (คาดว่าเป็นข้อความลวงจากมิจฉาชีพเพื่อให้ผู้เล่นนั้นไม่อัปเดตเกมเป็นเวอร์ชันล่าสุดที่ปลอดภัยแล้วนั่นเอง) นอกจากนี้ยังเตือนผู้เล่นว่าอย่าหลงเชื่อประกาศหรือกดลิงก์ใด ๆ ที่โพสต์ในเซิร์ฟเวอร์ Discord โดยขณะที่เขียนอยู่นี้ทาง Discord ได้รับทราบปัญหาดังกล่าวแล้ว และคาดว่าน่าจะสามารถกู้เซิร์ฟเวอร์ Discord ดังกล่าวคืนมาได้ภายในเวลา 48 ชม.
แม้ว่าตัวเกม Meccha Chameleon เวอร์ชันทางการบน Steam จะได้รับการยืนยันว่าปลอดภัยแล้วหลังจากการอัปเดตเป็นเวอร์ชัน 3.1.0 แต่ใครก็ตามที่เคยเปิดเล่นด่าน Custom ก่อนที่จะมีแพตช์แก้ไข ก็ควรสแกนเครื่องคอมพิวเตอร์ของตนเองหามัลแวร์ไว้ก่อนเพื่อความปลอดภัยครับ
แปลและเรียบเรียงจาก
Dexerto
ติดตามข่าวเกมพีซี/คอนโซลอื่นๆ ได้ที่ Online Station