Meccha Chameleon Oyuncuları Dikkat!

Son dönemde Steam'de büyük ilgi gören Meccha Chameleon, kullanıcılar tarafından hazırlanan bazı özel haritalarda zararlı yazılım tespit edilmesiyle gündeme geldi. Güvenlik araştırmacısı Feint tarafından yapılan incelemede, Steam Workshop üzerinden dağıtılan bir haritanın oyuncuların bilgisayarlarında istenmeyen dosyalar çalıştırabildiği ortaya çıktı.

Sorunun oyunun kendisinden kaynaklanmadığını özellikle belirtmek gerekiyor. Güvenlik açığı, Meccha Chameleon'ın Steam Workshop üzerinden kullanıcıların kendi haritalarını oluşturup paylaşmasına imkân veren mod sistemini hedef alıyordu. Oyunun geliştiricisi de daha sonra Meccha Chameleon'ın ana dosyalarının güvenli olduğunu açıkladı.

Zararlı harita arka planda PowerShell çalıştırıyordu

Olay, bazı oyuncuların özel bir haritayı çalıştırırken ekranda kısa süreliğine bir Komut İstemi (CMD) penceresi belirdiğini fark etmesiyle dikkat çekmeye başladı.

Feint tarafından gerçekleştirilen teknik incelemede Laser Tag Neon isimli kullanıcı yapımı haritanın normal bir Workshop içeriği gibi görünmesine rağmen sistemin dışına dosya yazabildiği tespit edildi. Harita çalıştırıldığında Windows üzerinde bir komut dosyası oluşturuluyor ve ardından gizli bir PowerShell işlemi üzerinden internetten ikinci bir zararlı script indirilmeye çalışılıyordu.

Buradaki önemli ayrıntılardan biri zararlı işlemin haritaya Steam Workshop üzerinden yalnızca abone olunmasıyla başlamamasıydı. Araştırmaya göre haritanın oyun içerisinde çalıştırılması gerekiyordu.

İlk tespit edilen Laser Tag Neon haritası Steam Workshop'tan kaldırıldı. Ancak araştırmacılar kısa süre içerisinde Chroma Grid Arena isimli başka bir şüpheli haritanın ortaya çıktığını da bildirdi. Bu durum sorunun tek bir Workshop yüklemesini kaldırarak çözülemeyeceğini gösterdi.

Geliştirici güvenlik açığını kapattı

Geliştirici ekip olayın ardından Meccha Chameleon'ın mod sistemine müdahale etti. 3.1.0 güncellemesi, özel haritaların oyunla ilgisi olmayan dosyaları çalıştırmasına imkân veren güvenlik açığını kapatmak amacıyla yayınlandı.

Ardından gelen 3.2.0 sürümüyle sorunun giderildiği ve mod haritalarının yeniden güvenli şekilde kullanılabileceği açıklandı. Geliştiricinin bilgilendirmesine göre yapılan değişikliğin zararlı yazılım gibi oyun dışı dosyaların çalıştırılmasını engellediği Steam Support tarafından da doğrulandı.

Dolayısıyla yaşanan olay Meccha Chameleon'ın kendisinin zararlı yazılım içerdiği anlamına gelmiyor. Tehdit, güvenlik açığından yararlanan kötü niyetli kullanıcı yapımı Workshop haritalarıyla sınırlıydı.

Oyuncuların yine de oyunun güncel sürümünü kullandıklarından emin olmaları gerekiyor. Şüpheli haritaları olay sırasında çalıştıran kullanıcıların ise bilgisayarlarında güvenlik taraması gerçekleştirmeleri tavsiye ediliyor.

Oyunun Discord sunucusu da ele geçirildi

Güvenlik sorunu yalnızca Steam Workshop ile sınırlı kalmadı. Zararlı haritaları araştıran ekipteki bir sistem mühendisinin test bilgisayarı da malware'den etkilendi.

Geliştiricinin açıklamasına göre saldırgan, bu bilgisayar üzerinden mühendisin Discord hesabını ele geçirerek iki aşamalı doğrulamayı aşmayı başardı. Ardından Meccha Chameleon'ın 100 bini aşkın üyeye sahip resmî Discord sunucusunun yetkileri ele geçirildi ve resmî ekip üyeleri sunucudan uzaklaştırıldı.

Bu süreçte Discord üzerinden yayımlanan açıklama ve bağlantılara güvenilmemesi konusunda oyuncular uyarıldı. Geliştirici ekip daha sonra sunucunun kontrolünü yeniden ele geçirdi, saldırgan hesapları uzaklaştırdı ve yeni resmî davet bağlantısını paylaştı.

Meccha Chameleon kısa sürede Steam'de büyük ilgi gördü

Yaşanan güvenlik sorununun dikkat çekmesinin nedenlerinden biri de Meccha Chameleon'ın kısa sürede ulaştığı oyuncu kitlesi oldu.

lemorion_1224 tarafından geliştirilen ve yayınlanan Meccha Chameleon, 9 Haziran 2026'da Steam'de çıkış yaptı. Çok oyunculu saklambaç yapısındaki oyunda oyuncular beyaz karakterlerinin vücudunu çevrenin renklerine boyayarak haritaya karışmaya ve rakiplerinden saklanmaya çalışıyor. Steam Workshop desteği de topluluğun kendi haritalarını oluşturup paylaşabilmesini sağlıyor.

Workshop desteği oyunun içerik çeşitliliğinin önemli parçalarından biri olsa da yaşanan olay, kullanıcı tarafından oluşturulan içeriklerin yeterli güvenlik sınırlamaları olmadan oyun dışındaki sistemlere erişebilmesinin oluşturabileceği riski de ortaya çıkardı.

Geliştiricinin yayımladığı güvenlik güncellemelerinin ardından açık kapatılmış durumda. Oyuncuların Meccha Chameleon'ı ve Workshop haritalarını kullanmaya devam etmeden önce oyunun en güncel sürümünün yüklü olduğundan emin olmaları öneriliyor.