Pemain Meccha Chameleon Mendapatkan Malware dari Peta Buatan Pengguna

Meccha Chameleon—sebuah game multiplayer berburu properti yang belakangan ini sedang populer di Steam—tampaknya mengalami hambatan nyata pertama sejak dirilis pada awal Juni. Seperti yang dikatakan oleh seorang pemain yang menggunakan nama Feint, beberapa peta buatan pemain dalam game ini pada dasarnya hanyalah kuda Troya yang berisi malware. Salah satu teman Feint sempat menyebutkan melihat command prompt muncul saat mereka mengunduh peta. Penasaran, Feint menggali berkas-berkas itu dan menyimpulkan bahwa peta yang dikenal sebagai Lazer Tag Zero berisi "malware dropper."

Peta itu dengan cepat diambil dari halaman Steam Workshop Meccha Chameleon setelah Feint mempublikasikan temuan mereka dalam artikel Medium. Tapi kekacauan baru saja dimulai. Peta lain yang penuh malware mulai muncul, lalu server Discord resmi game ini diretas.

"Keamanan benar-benar dibobol total, akun pembuat server dibajak, dan semua admin diblokir, jadi kami tidak bisa mengambil tindakan dari pihak kami," kata pencipta Meccha Chameleon, Lemorion_1224, dalam postingan X yang diterjemahkan otomatis selama akhir pekan.

Berita ini juga dibagikan melalui pembaruan di halaman Steam game, yang memperjelas bahwa game itu sendiri bukan risiko keamanan, dan masih bisa dimainkan dengan aman selama peta buatan pengguna tidak digunakan. Namun, situasinya tampak sulit—para peretas bahkan memasang daftar palsu untuk versi game yang kompatibel dengan Meta Quest, yang sebenarnya tidak ada.

"Saat ini, produk bernama 'Meccha Chameleon VR' tersedia untuk preorder di toko Meta Quest, tetapi kami belum memberikan izin produksi untuk produk tersebut," jelas Lemorion_1224 dalam sebuah posting X yang dibagikan pagi ini. "Kami saat ini sedang mengajukan permintaan penghapusan, jadi mohon jangan membelinya. Kami tidak akan menangani masalah keuangan yang timbul dari produk palsu."

Namun setelah akhir pekan penuh kekacauan yang luar biasa, tampaknya keadaan akhirnya mulai stabil. Beberapa jam setelah pengumuman tentang daftar produk Meta Quest palsu, Lemorion_1224 mengungkapkan bahwa pembaruan baru untuk game ini kini sudah tersedia.

Mini-update 3.3.1 mengganti tautan Discord di layar judul game dengan tautan ke server yang benar (yang kini kembali dimiliki oleh pembuat Mecca Chameleon, Lemorion_1224 dan Haganiero), memperbaiki masalah tabrakan fisik, dan mungkin yang paling penting, memperkuat perlindungan virus, meskipun belum jelas apakah masalah malware peta buatan pemain telah benar-benar teratasi untuk selamanya.

Untuk saat ini, pilihan paling aman mungkin tetap menggunakan peta default game.