O enorme sucesso de Meccha Chameleon, um dos jogos indies de maior destaque em 2026, acabou ganhando os holofotes por um motivo preocupante. Um pesquisador de segurança afirma ter identificado mapas personalizados disponíveis no Steam Workshop capazes de executar scripts potencialmente maliciosos, levantando dúvidas sobre a segurança do conteúdo criado pela comunidade.
A descoberta foi divulgada pelo pesquisador conhecido como Feint, que publicou uma análise detalhada após investigar um comportamento incomum durante o download de mapas personalizados.
Mapas executariam comandos automaticamente
Segundo Feint, diversos jogadores relataram que uma janela do Prompt de Comando do Windows aparecia rapidamente sempre que o Steam baixava determinados mapas da Workshop ao entrar em partidas online.
Em um primeiro momento, os arquivos aparentavam ser completamente legítimos, contendo apenas os recursos tradicionais utilizados pela Unreal Engine 5. Entretanto, após uma análise mais aprofundada, o pesquisador encontrou um Blueprint oculto configurado para ser executado automaticamente assim que o mapa fosse carregado.
Blueprint criaria arquivos fora da pasta do jogo
De acordo com a investigação, esse Blueprint seria responsável por:
- Criar um arquivo em lote (.bat) na pasta Documentos do Windows
- Executar silenciosamente um processo do PowerShell
- Tentar baixar um segundo script hospedado em um servidor externo
Durante os testes realizados, essa segunda etapa não chegou a ser concluída, impedindo a identificação da carga útil que seria instalada no computador da vítima. Mesmo assim, Feint destaca que um mapa de jogo jamais deveria criar ou executar arquivos fora da pasta da instalação do próprio jogo, classificando esse comportamento como um forte indício de atividade maliciosa.
Conta responsável também levantou suspeitas
Outro detalhe apontado pelo pesquisador envolve a conta responsável pelo envio do mapa ao Steam Workshop. Segundo a análise, ela apresenta características consideradas suspeitas:
- Foi criada recentemente
- Possui comentários desativados
- Também tem as avaliações bloqueadas
Essas limitações dificultam que outros jogadores publiquem alertas sobre possíveis riscos relacionados ao conteúdo. O mapa suspeito já foi denunciado à Valve, mas, até o momento, não há confirmação oficial de que ele tenha sido removido do Steam Workshop.
Como se proteger
Enquanto a Valve não divulga uma posição oficial sobre o caso, a recomendação é evitar baixar novos mapas personalizados de Meccha Chameleon, principalmente aqueles publicados por contas recentes ou sem histórico de avaliações.
Quem instalou conteúdos da Workshop nos últimos dias também deve adotar algumas medidas preventivas:
- Executar uma verificação completa utilizando um antivírus atualizado
- Verificar a pasta Documentos do Windows em busca de arquivos .bat desconhecidos;
- Evitar executar qualquer arquivo suspeito criado fora da pasta do jogo
Até o momento, não existem indícios de que o problema esteja relacionado aos desenvolvedores de Meccha Chameleon.
Segundo a investigação, tudo indica que o caso envolve exclusivamente o sistema de compartilhamento de conteúdo do Steam Workshop, permitindo que mapas personalizados utilizem recursos capazes de executar comandos fora do ambiente esperado pelo jogo.
A Valve ainda não comentou oficialmente sobre a situação nem informou se pretende adotar medidas adicionais para reforçar a segurança do Steam Workshop.
0 comentários