Meccha Chameleon, det största indie-hittet på Steam under 2026 med stor marginal, uppges nu ha sålt över 15 miljoner exemplar. Tyvärr kan en del av de 15 miljonerna spelare komma att behöva köra en virussökning inom kort, eftersom utvecklarna bakom spelet har bekräftat en oberoende rapport som påstod att skadlig programvara spridits via flera Meccha Chameleon Steam Workshop-kartor.
I går kväll den 24 juli publicerade en oberoende forskare vid namn Feint en rapport på Medium som förklarar hur, trots att kartan passerat workshopgranskningen, en community-karta i Meccha Chameleon’s Steam Workshop, vid namn Laser Tag Neon, tillfälligt skulle öppna ett ”kommando-promptfönster” och börja ladda ner ett skript för att installera skadlig programvara på användarnas datorer.
‼️ Steam is hosting malware again, this time in a custom map for the game MECCHA CHAMELEON
Loading the map quietly writes a Windows command file into the player’s Documents folder, which then opens PowerShell in an invisible window and tries to download a second script from a… pic.twitter.com/96oK7T8Xxx
— International Cyber Digest (@IntCyberDigest) July 25, 2026
Medan Laser Tag Neon-kartan ifrågasattes ha tagits bort snabbt efter Feints rapport, bekräftade forskaren senare för International Cyber Digest på X att ”nya skadliga kartor” hade laddats upp i dess ställe. Teamet bakom Meccha Chameleon, lemorion_1224, uppgav i ett uttalande att sårbarheten har åtgärdats i samband med dagens uppdatering av version 3.1.0.
Tyvärr verkar det som utvecklarteamet idag har stött på en helt separat hackingsrelaterad fråga, eftersom ett nytt inlägg nyligen publicerats på Meccha Chameleon’s Steam-sida där det står att spelets officiella Discord-server har blivit hackad.
“Spelet i sig påverkas inte. För närvarande har den officiella MECCHA CHAMELEON Discord-servern hackats, och vi kan inte vidta några åtgärder från vår sida,” lyder uttalandet. “Vi har redan kontaktat Discord Support och väntar nu på deras svar. Om servern inte går att återställa, kommer vi att sätta upp en ny.”
Utvecklarna bekräftade även i ett separat uttalande på X att ”medan de åtgärdade problemet med skadlig programvara som varit inbäddad i en MOD-karta, blev en systemingenjörs PC infekterad.” Enligt lemorion_1224, ”hackaren kringgick systemingenjörens tvåfaktorsautentisering på Discord, ändrade serverbehörigheterna och avstängde alla anställda,” så, just nu, låter det som att det finns mycket lite hopp om att återta den ursprungliga Meccha Chameleon Discord-servern.
