Meccha Chameleon, den største indie-suksessen på Steam i 2026 med god margin, har angivelig allerede solgt over 15 millioner kopier. Dessverre kan noen av disse 15 millioner spillerne ønske å kjøre en virus-skanning på et tidspunkt i nærmeste fremtid, ettersom utviklerne bak spillet har bekreftet en uavhengig rapport som påsto at malware har blitt distribuert gjennom flere Meccha Chameleon Steam Workshop-kart.
I går kveld den 24. juli publiserte en uavhengig forsker ved navn Feint en rapport på Medium som detaljerer hvordan, “til tross for å ha bestått workshop-godkjenningen,” et fellesskapskart på Meccha Chameleon Steam Workshop, kalt Laser Tag Neon, kort ville åpne et “kommandoprompt-vindu” og begynne å laste ned et skript for å installere malware på brukerens PC-er.
‼️ Steam hoster malware igjen, denne gangen i et tilpasset kart for spillet MECCHA CHAMELEON
Når kartet lastes inn skriver det stille en Windows-kommando-fil i spillerens Dokument-mappe, som deretter åpner PowerShell i et usynlig vindu og prøver å laste ned et annet skript fra en… pic.twitter.com/96oK7T8Xxx
— International Cyber Digest (@IntCyberDigest) July 25, 2026
Mens Laser Tag Neon-kartet i spørsmålet ble raskt fjernet etter Feints rapport, bekreftet forskeren senere til International Cyber Digest på X at “nye ondsinnede kart” hadde blitt lastet opp i stedet. Imidlertid bemerket utviklingsteamet bak Meccha Chameleon, lemorion_1224, i en uttalelse at sårbarheten har blitt utbedret etter lanseringen av dagens versjon 3.1.0-oppdatering.
Dessverre ser det ut til at utviklingsteamet i dag har møtt et helt annet hacking-relatert problem, da et nytt innlegg nettopp ble publisert på Meccha Chameleons Steam-side som kunngjør at spillets offisielle Discord-server har blitt hacket.
“Spillet i seg selv er ikke påvirket. For øyeblikket har den offisielle MECCHA CHAMELEON Discord-serveren blitt hacket, og vi er helt ute av stand til å gjøre noe fra vår side,” står det i uttalelsen. “Vi har allerede kontaktet Discord Support og venter for øyeblikket på deres svar. Hvis serveren ikke kan gjenopprettes, vil vi sette opp en ny.”
Utviklerne bekreftet også i en separat uttalelse på X at “mens man løste problemet med malware som var innebygd i et MOD-kart, ble en systemingeniørens PC infisert av malware.” Ifølge lemorion_1224, “bypasset hackeren ingeniørens tofaktorautentisering på Discord, endret serverens tillatelser og utestengt alle ansatte,” så, på dette tidspunktet, høres det ut som det er svært lite håp om å gjenvinne den opprinnelige Meccha Chameleon Discord-serveren.
