Tựa game Meccha Chameleon vừa trải qua một tuần “sóng gió” khi lỗ hổng bảo mật nghiêm trọng trên Steam Workshop cho phép kẻ xấu phát tán mã độc tới máy tính của người chơi, kéo theo việc máy chủ Discord chính thức của game bị tấn công và chiếm quyền điều khiển.
+ Lỗ Hổng Bảo Mật Trên Steam Workshop Phát Tán Mã Độc
Sự việc bắt đầu khi một tài khoản có tên Feint đăng tải bài viết phân tích chi tiết trên Medium. Người này cho biết một số bạn bè đã thấy cửa sổ Command Prompt xuất hiện thoáng qua trong lúc Steam tải về bản đồ tùy chỉnh từ Workshop.
- Bản đồ chứa mã độc: Dù đã vượt qua khâu kiểm duyệt của Workshop, bản đồ có tên “Laser Tag Neon” (và sau đó là bản đồ thay thế “Chroma Grid Arena”) vẫn chứa một chương trình thả mã độc (malware dropper).
- Đã tung bản vá khẩn cấp: Nhà phát triển Haganeiro đã xác nhận sự cố trên X (Twitter) và khẳng định lỗ hổng đã được khắc phục hoàn toàn trong bản cập nhật 3.1.0. Mã độc trên các bản đồ bị ảnh hưởng cũng đã bị vô hiệu hóa, cả trước và sau khi cập nhật.
本日のアップデート3.1.0で記載されているカスタムマップの脆弱性を修正したため適応後は問題ありません。
— HAGANEIRO/はがねいろ (@haganeiro_fn) July 25, 2026
対象のマップについてもアップデート前後でマルウェアが無効化されていることを確認しています。#mecchachameleon #めっちゃカメレオン https://t.co/aGcsXmtKHX
+ Kỹ Sư Bị Nhiễm Mã Độc Vô Tình Khiến Máy Chủ Discord Bị Hack
Không dừng lại ở lỗi bản đồ, cộng đồng với gần 100.000 thành viên trên máy chủ Discord chính thức của Meccha Chameleon cũng trở thành nạn nhân của cuộc tấn công.
- Nguyên nhân sự cố: Lập trình viên lemorion_1224 giải thích rằng trong quá trình sửa lỗ hổng cho game, máy tính dự phòng của một kỹ sư hệ thống đã bị dính mã độc.
- Chiếm quyền kiểm soát: Hacker đã vượt qua hệ thống xác thực hai lớp (2FA) trên tài khoản Discord của kỹ sư này, thay đổi toàn bộ quyền hạn của máy chủ và cấm (ban) toàn bộ đội ngũ quản trị viên.
- Biện pháp xử lý: Chiếc PC bị nhiễm mã độc đã được xóa sạch dữ liệu. Đội ngũ phát triển đã liên hệ với bộ phận hỗ trợ của Discord để khôi phục máy chủ, đồng thời cảnh báo người chơi tuyệt đối không bấm vào bất kỳ liên kết nghi vấn nào trên kênh Discord hiện tại và chuẩn bị sẵn phương án lập máy chủ mới nếu không thể lấy lại.
