Alerta en Steam: malware en Meccha Chameleon y hackeo de Discord

Uno de los juegos independientes más populares del momento, Meccha Chameleon, ha protagonizado uno de los incidentes de ciberseguridad más importantes vistos recientemente en Steam. Todo comenzó cuando varios mapas publicados en Steam Workshop ocultaban código malicioso capaz de infectar el ordenador de los jugadores y terminó con el servidor oficial de Discord del juego completamente comprometido.

Afortunadamente, los desarrolladores aseguran que el juego oficial de Steam es seguro tras instalar la actualización 3.1.0, aunque recomiendan extremar las precauciones si anteriormente se utilizaron mapas personalizados sospechosos.

Todo comenzó con mapas maliciosos en Steam Workshop

La investigación fue realizada por el investigador de seguridad Feint, que detectó un comportamiento extraño al cargar determinados mapas creados por usuarios.

Entre ellos destacaban:

• Laser Tag Neon

• Chroma Grid Arena

Según el análisis, estos mapas incluían código capaz de crear automáticamente un archivo .bat dentro de la carpeta Documentos de Windows y ejecutar posteriormente comandos mediante PowerShell para descargar un segundo archivo desde un servidor externo.

Posteriormente se confirmó que la segunda carga útil correspondía a un RAT (Remote Access Trojan), un tipo de malware que permite al atacante tomar el control remoto del ordenador infectado.

¿Quiénes están realmente afectados?

Los desarrolladores han querido tranquilizar a la comunidad.

El malware no se ejecutaba simplemente por suscribirse al mapa en Steam Workshop.

Para que el ataque funcionara era necesario:

• Descargar el mapa.

• Iniciarlo dentro de una partida.

• Ejecutar el contenido antes de instalar la actualización de seguridad.

La actualización 3.1.0 ya corrige la vulnerabilidad

El estudio Haganeiro publicó rápidamente la versión 3.1.0, que elimina la vulnerabilidad utilizada por estos mapas.

Además, los desarrolladores aseguran que:

• la vulnerabilidad ya ha sido corregida;

• los mapas identificados fueron neutralizados;

• la versión oficial disponible en Steam es segura tras actualizar.

El ataque terminó afectando al Discord oficial

El incidente fue todavía más lejos.

Mientras un ingeniero investigaba los mapas infectados utilizando un ordenador de pruebas, ese equipo también acabó comprometido por el malware.

Según explicó el propio equipo de desarrollo, el atacante consiguió:

• acceder a la cuenta de Discord del ingeniero;

• saltarse la autenticación en dos pasos (2FA);

• modificar los permisos del servidor;

• expulsar a prácticamente todo el equipo de moderación del Discord oficial, que contaba con cerca de 100.000 miembros.

Los desarrolladores recalcan que:

• el ordenador afectado no tenía acceso al código fuente del juego;

• tampoco tenía acceso a las cuentas oficiales de Steam;

• cualquier mensaje publicado desde el Discord comprometido no debe considerarse oficial.

Qué deben hacer los jugadores

Si jugaste mapas personalizados antes de instalar la actualización 3.1.0, los desarrolladores y el investigador recomiendan:

• Actualizar inmediatamente a la versión 3.1.0.

• Ejecutar un análisis completo con tu antivirus.

• Revisar las carpetas Documentos y archivos temporales en busca de archivos .bat sospechosos.

• No abrir enlaces publicados en el antiguo Discord oficial hasta que el servidor sea recuperado.

• Utilizar únicamente los canales oficiales alternativos publicados por los desarrolladores.

Un nuevo aviso sobre los riesgos de Steam Workshop

Este incidente vuelve a poner el foco sobre los riesgos que pueden existir en el contenido generado por usuarios.

Aunque Steam Workshop incorpora mecanismos de revisión, el caso de Meccha Chameleon demuestra que un mapa aparentemente inofensivo puede ocultar código malicioso capaz de comprometer un ordenador si aprovecha vulnerabilidades del juego.

Por ello, siempre es recomendable descargar únicamente contenido bien valorado, mantener los juegos actualizados y desconfiar de mapas recién publicados por cuentas desconocidas.