Skadlig kod har spridits via flera kartor på Steam Workshop för spelet Meccha Chameleon. En oberoende forskare identifierade problemet den 24 juli. Utvecklarna släppte en rättelse dagen därpå, samtidigt som spelets officiella Discord-server utsattes för en hackning.
En oberoende forskare vid namn Feint publicerade en rapport på Medium där det beskrevs hur kartan Laser Tag Neon öppnade ett kommandotolksfönster och laddade ner ett skript för att installera skadlig kod.
Kartan togs bort efter rapporten, men nya skadliga kartor dök upp kort därefter. Utvecklaren lemorion_1224 uppgav att version 3.1.0 av spelet åtgärdade sårbarheten.
Den officiella Discord-servern blev kompromitterad den 25 juli. En systemingenjörs dator infekterades under undersökningen av den skadliga koden, och en hackare lyckades kringgå tvåfaktorsautentisering för att ändra behörigheter och banna personal.
Själva spelet är opåverkat. Utvecklarna har kontaktat Discords support och meddelat att de kommer att skapa en ny server om den ursprungliga inte går att återställa.
