由兩位日本獨立開發者打造的《MECCHA CHAMELEON》在全球爆紅,銷量突破1500萬套後,近日卻曝出安全危機。有不法分子利用玩家在Steam創意工坊中尋找自定義地圖的習慣,在一張名為「Laser Tag Neon」的社群地圖中嵌入了惡意代碼。儘管開發團隊第一時間發現並著手處理,但在修復過程中,官方Discord伺服器也遭黑客入侵,最終被迫重建新伺服器。

事件起因於國外獨立安全研究員Feint的朋友反饋,在遊玩「Laser Tag Neon」地圖時,電腦閃過命令提示符窗口,引起警覺。Feint深入分析後發現,該地圖雖無可執行文件或DLL文件,但其中嵌入的腳本會自動下載惡意軟體至用戶電腦,路徑為「C:Users用戶名Documentss.bat」。進一步調查顯示,該腳本試圖從荷蘭伺服器遠程下載木馬程序,雖因連接失敗未能成功,但攻擊意圖已確認。Feint建議玩家在官方發布3.1.0版本修復前,及時檢查並刪除該路徑下的異常文件,同時核查系統啟動項與任務計劃程序,確保無遺留風險。

開發團隊在收到通報後迅速推出3.1.0版本更新修補漏洞,但在修復過程中再遭意外——一名工程師的電腦感染惡意軟體,導致黑客繞過其Discord雙重驗證,取得管理員權限並清空了官方伺服器所有成員。目前,《變色龍》官方不得不重建Discord社群,以繼續為玩家提供支持與服務。此事件也為遊戲社區敲響警鐘,提醒玩家在下載第三方地圖時需提高安全意識。






