Um pesquisador afirmou ter encontrado malware em mapas de Meccha Chamaleon publicados na Steam Workshop, área da plataforma usada para baixar conteúdos criados por usuários. Segundo ele, ao carregar um desses mapas, o computador gravava um arquivo de comando na pasta de documentos e iniciava, de forma oculta, uma tentativa de baixar um segundo script.
O que aconteceu: o pesquisador Feint disse que começou a apurar o caso após relatos de amigos que viram a janela do Prompt de Comando aparecer rapidamente enquanto a Steam baixava conteúdo adicional. Na análise técnica, ele apontou que um mapa aparentemente comum continha o que chamou de um dropper de malware (arquivo usado para instalar outras pragas no sistema), mesmo após passar pela checagem da plataforma.
Em detalhes: de acordo com Feint, uma linha de código fazia a máquina da vítima baixar e executar o arquivo “steamd.bat”. A etapa seguinte instalava um RAT (trojan de acesso remoto, que permite ao invasor controlar o computador à distância) nos sistemas afetados. O endereço de IP usado para o download estaria registrado em nome da empresa Blockchain Creek B.V., o que, segundo o pesquisador, sugere familiaridade dos responsáveis com o universo cripto.
Por que importa: o caso surge poucos dias depois de o FBI prender um homem acusado de infectar jogos na Steam para roubar criptomoedas. Hoje, Meccha Chamaleon aparece entre os 30 jogos mais jogados da plataforma, com 62 mil jogadores nas últimas 24 horas e pico histórico de 340 mil.
Para o leitor brasileiro, o alerta é direto: se você baixou mapas de terceiros na Steam Workshop antes da correção, vale revisar os programas que iniciam com o Windows e fazer uma varredura no PC.
O mapa “Laser Tag Neon” já foi removido da Steam Workshop, mas o pesquisador afirmou que outros mapas infectados também foram enviados à plataforma. Neste sábado (), a desenvolvedora informou que a versão do jogo passou a impedir que mapas executem códigos, inclusive em conteúdos com mods já publicados. Mesmo assim, quem tiver sido infectado antes da atualização ainda precisa adotar medidas de segurança, como checar a inicialização do Windows e usar ferramentas como ou para procurar malware.
